CVE-2026-112352

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 1.3%
CWE: CWE-565
KEV Durumu: Hayır

Yayım tarihi: 27 Ekim 2026

Sunhillo SureLine 9.1.5 sürümünden önce, bir kimlik doğrulama atlatma zafiyeti içerir ve bu, aktif bir web oturumu olan herhangi bir kullanıcıyı taklit etmeyi sağlayan, yalnızca şifrelenmemiş bir kullanıcı adı içeren ve rastgele bir tanımlayıcı veya bütünlük koruması içermeyen bir oturum çerezi oluşturarak uzaktan kimlik doğrulamayı atlatmayı mümkün kılar. Saldırganlar Admin veya sftp_user gibi varsayılan hesap adlarını tahmin edebilir ve login kontrolünü libwebcmn.so ve networkDiag.cgi'de karşılamak için sahte bir kullanıcı adı çerezi gönderebilir, bu da kök komut çalıştırılmasına zincirleme olarak bağlanır.

Orijinal açıklama (İngilizce)

Sunhillo SureLine before 9.1.5 contains an authentication bypass vulnerability that allows an unauthenticated remote attacker to impersonate any user with an active web session by forging a session cookie containing only a cleartext username with no random identifier or integrity protection. Attackers can guess default account names such as Admin or sftp_user and submit a forged username cookie to satisfy the login check in checkLogin (libwebcmn.so) and networkDiag.cgi, chaining into root command execution.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.