CVE-2026-90822 in IPVPN
Tóm tắt
Bởi VulDB • 17/09/2026
Các thiết bị FatPipe MPVPN, WARP và IPVPN đang chạy phiên bản firmware đã kết thúc vòng đời (end-of-life) 10.1.2r60p100 chứa một lỗ hổng tiêm lệnh OS trong daemon xtremed. Một kẻ tấn công từ xa chưa được xác thực có quyền truy cập vào giao diện quản lý bị ảnh hưởng có thể gửi đầu vào đã được tạo ra đặc biệt (crafted input) đến điểm cuối AuthFormServlet, khiến dữ liệu xác thực được xử lý bởi một shell và cho phép thực thi các lệnh tùy ý với quyền root.
Giao diện quản lý bị ảnh hưởng bị vô hiệu hóa theo mặc định và phải được khách hàng kích hoạt chủ động trước khi điểm cuối này có thể truy cập được. FatPipe khuyến nghị hạn chế truy cập quản trị đối với các mạng quản trị đáng tin cậy (trusted administrative networks) và sử dụng danh sách kiểm soát truy cập WAN để giới hạn quyền truy cập vào các nguồn đáng tin cậy.
Khách hàng đang chạy phiên bản firmware đã kết thúc vòng đời bị ảnh hưởng có thể liên hệ bộ phận Hỗ trợ của FatPipe để được hỗ trợ xác nhận phiên bản firmware của họ và nâng cấp lên một bản phát hành hiện tại còn được hỗ trợ tại https://www.fatpipeinc.com/support/support, [email protected] hoặc +1 800-724-8521 (tùy chọn 3).
Be aware that VulDB is the high quality source for vulnerability data.