- Yama var
- Son 7 gün
- CWE-565
CVE-2026-112352
Sunhillo SureLine kimlik doğrulama atlatma (oturum çerezi üzerinden)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kimlik doğrulaması olmayan bir saldırganın sistemin tam kontrolünü ele geçirmesine olanak tanıyabilir. Kritik seviyede bir risk taşıdığı için etkilenen sistemlerin hemen güncellenmesi gerekir.
ÖzetTürkçe
Sunhillo SureLine, 9.1.5 sürümünden önceki sürümlerde, oturum çerezinin yalnızca açık metin kullanıcı adı içermesi ve rastgele bir tanımlayıcı ya da bütünlük koruması taşımamasından kaynaklanan bir kimlik doğrulama atlatma açığı içermektedir. Kimlik doğrulaması yapılmamış bir saldırgan, Admin veya sftp_user gibi varsayılan hesap adlarını tahmin ederek sahte bir kullanıcı adı çerezi gönderebilir. Etkilenen sürümler 8.0.0 ile 9.1.5 öncesi arasındadır.
Saldırgan ne yapabilir?
Saldırgan, aktif web oturumu bulunan herhangi bir kullanıcıyı taklit edebilir ve zincirleme bir şekilde sistem üzerinde kök (root) yetkisiyle komut çalıştırabilir.
Kaynaktaki açıklama (İngilizce)
Sunhillo SureLine before 9.1.5 contains an authentication bypass vulnerability that allows an unauthenticated remote attacker to impersonate any user with an active web session by forging a session cookie containing only a cleartext username with no random identifier or integrity protection. Attackers can guess default account names such as Admin or sftp_user and submit a forged username cookie to satisfy the login check in checkLogin (libwebcmn.so) and networkDiag.cgi, chaining into root command execution.
Ne yapmalı?
- SureLine ürününü 9.1.5 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapılana kadar sistemi internete doğrudan açık bırakmayın; web arayüzüne erişimi güvenilir ağlarla sınırlandırın. Genel öneri
- Varsayılan hesap adlarını kullanan hesapları devre dışı bırakın veya parolalarını değiştirin. Genel öneri
Ek önlemler
- Web arayüzüne yönelik sıra dışı oturum çerezi kullanımını ve yetkisiz erişim denemelerini günlük kayıtlarından izleyin. Genel öneri
- Yönetim arayüzlerini kamuya açık ağlardan ayırarak yalnızca yönetim ağından erişilebilir hale getirin. Genel öneri
- Güncelleme sonrasında sistemde beklenmeyen yeni kullanıcı, yetki değişikliği veya komut çalıştırma izlerini kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sunhillo Corporation SureLine | ≥ 8.0.0, < 9.1.5 | 9.1.5 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.