CVE-2021-36380
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 13 Ağustos 2021 · CISA KEV son iyileştirme tarihi: 26 Mart 2024
Etkilenen: sunhillo sureline
Sunhillo SureLine 8.7.0.1.1 sürümünden önceki sürümlerinde, /cgi/networkDiag.cgi'de ipAddr veya dnsAddr'de shell metakarakterleri aracılığıyla Kimlik Doğrulaması Gerektirmeyen İşletim Sistemi Komut Enjeksiyonu ermögülenir.
Orijinal açıklama (İngilizce)
Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDiag.cgi.
Referanslar
- https://research.nccgroup.com/2021/07/26/technical-advisory-sunhillo-sureline-unauthenticated-os-command-injection-cve-2021-36380/
- https://www.sunhillo.com/product/sureline/
- https://research.nccgroup.com/2021/07/26/technical-advisory-sunhillo-sureline-unauthenticated-os-command-injection-cve-2021-36380/
- https://www.sunhillo.com/product/sureline/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-36380
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.