- Yama var
- Son 7 gün
- CWE-78
CVE-2026-112351
Sunhillo SureLine networkDiag.cgi üzerinden işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, sisteme giriş yapabilen herhangi bir kullanıcının sunucunun tamamen kontrolünü ele geçirmesine olanak tanıyabilir. Ele geçirilen bir sistem veri kaybı, hizmet kesintisi ve güven kaybı gibi ciddi iş riskleri doğurur. Ürünü hemen güncellemeniz önerilir.
ÖzetTürkçe
Sunhillo SureLine ürününün 9.1.5 öncesi sürümlerinde, networkDiag.cgi uç noktasındaki ipAddr ve dnsAddr parametreleri işlenirken komut enjeksiyonu açığı bulunmaktadır. Önceki CVE-2021-36380 düzeltmesindeki eksik karakter engelleme listesi, URL kodlu yeni satır (%0a) ve ampersand (%26) dizileriyle aşılabilmektedir. Açık, ping, nslookup ve traceroute tanılama modlarında etkilidir ve herhangi bir web hesabına sahip kimliği doğrulanmış saldırganlar tarafından istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan, kabuk meta karakterleri aracılığıyla sistemde root yetkisiyle keyfi komutlar çalıştırabilir ve sistemi tamamen ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Sunhillo SureLine before 9.1.5 contains an OS command injection vulnerability in the networkDiag.cgi endpoint that allows an authenticated remote attacker with any web account to execute arbitrary commands as root by injecting shell metacharacters into the ipAddr or dnsAddr parameters. Attackers can bypass the incomplete character denylist from the prior CVE-2021-36380 fix using URL-encoded newline (%0a) or ampersand (%26) sequences that act as command separators after decoding in the ping, nslookup, or traceroute diagnostic modes, leading to full system compromise.
Ne yapmalı?
- Sunhillo SureLine ürününü 9.1.5 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltmeden önce networkDiag.cgi uç noktasına erişimi ağ düzeyinde kısıtlayın ve yalnızca yetkili yöneticilerin erişebildiğinden emin olun. Genel öneri
- Web hesaplarını gözden geçirin, kullanılmayan veya gereksiz hesapları devre dışı bırakın ve parolaları güçlendirin. Genel öneri
Ek önlemler
- Tanılama araçlarının (ping, nslookup, traceroute) beklenmedik kullanımını ve olağandışı süreç oluşturma olaylarını izleyin. Genel öneri
- Yükseltme tamamlanana kadar ürün yönetim arayüzünü internete doğrudan açık bırakmayın. Genel öneri
- Sistemde beklenmeyen yeni kullanıcı, zamanlanmış görev veya dosya değişikliği olup olmadığını kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sunhillo Corporation SureLine | ≥ 8.6.0, < 9.1.5 | 9.1.5 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.