CVE-2026-112352

要約

Sunhillo SureLine の 9.1.5 より前のバージョンには認証バイパスの脆弱性があり、認証されていないリモートの攻撃者が、平文のユーザー名だけを含む偽のセッションクッキーを作ることで、有効なウェブセッションを持つ任意のユーザーになりすませるとされている。攻撃者は Admin や sftp_user といった既定のアカウント名を推測し、偽造したクッキーを送って checkLogin (libwebcmn.so) と networkDiag.cgi のログイン確認を通過でき、さらに root 権限でのコマンド実行につながるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Sunhillo SureLine

このタグの新着を RSS で受け取る: Sunhillo SureLine(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る