- Yama var
- Son 7 gün
- CWE-22
CVE-2026-112350
Sunhillo SureLine radarUpdater.cgi üzerinden yol geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden kötüye kullanılabilen ve cihazın tamamının ele geçirilmesine yol açabilen ciddi bir risktir. Etkilenen cihazların hızla güncellenmesi, işletmenin veri ve sistem güvenliği açısından acil bir öncelik olmalıdır.
ÖzetTürkçe
Sunhillo SureLine ürününün 9.1.5 öncesi sürümlerinde, radarUpdater.cgi uç noktasındaki dosya adı parametresi yeterince temizlenmemektedir ve kimlik doğrulama kontrolü eksiktir. Bu nedenle kimlik doğrulaması yapılmamış uzak bir saldırgan, dizin geçiş dizilerini kullanarak sistemdeki rastgele dosyaları okuyabilmektedir. Etkilenen sürümler 8.0.0 ile 9.1.5 öncesi arasındadır.
Saldırgan ne yapabilir?
Saldırgan, root yetkisiyle çalışan bu işlem üzerinden /etc/shadow gibi parola özet dosyalarına, web kullanıcı veritabanına, root SSH özel anahtarına ve cihazın TLS özel anahtarına erişebilir. Bu durum cihazın tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.
Ne yapmalı?
- Sunhillo SureLine ürününü 9.1.5 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar radarUpdater.cgi uç noktasına erişimi ağ seviyesinde kısıtlayın veya engelleyin. Genel öneri
- Cihazın TLS ve SSH anahtarlarını ve kullanıcı parolalarını güncelleme sonrasında yenileyin, çünkü önceki sürümde okunmuş olabilirler. Genel öneri
- Sistem ve web erişim günlüklerinde radarUpdater.cgi isteklerini ve dizin geçiş karakterleri içeren istekleri inceleyin. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete doğrudan açmayın; yalnızca güvenilir ağlardan erişime izin verin. Genel öneri
- Cihazların güvenlik güncellemelerini takip etmek için üreticinin duyurularını düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sunhillo Corporation SureLine | ≥ 8.0.0, < 9.1.5 | 9.1.5 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.