Sunhillo Corporation
関連 3slug: sunhillo-corporation
このタグの解説はまだありません。
Sunhillo Corporation に関連する脆弱性 3
- 重大 9.1 解説あり Sunhillo SureLineに認証回避の脆弱性、9.1.5で修正 Sunhillo SureLineの管理用Web画面に、ログインを素通りされる脆弱性が見つかりました。8.0.0以上9.1.5未満を使う組織が対象で、修正版は9.1.5です。管理画面にどこから届くかを確かめ、更新と並行して到達元を絞ってください。 CVE-2026-112352
- 高 8.8 SureLine に認証済みの攻撃者が root 権限でコマンドを実行できる脆弱性 SureLine の networkDiag.cgi に、OS コマンドインジェクションの脆弱性が見つかりました。Web アカウントを持つ攻撃者が ipAddr や dnsAddr の入力欄から任意のコマンドを root 権限で実行でき、システム全体を乗っ取られるおそれがあります。影響を受けるのは 8.6.0 以降 9.1.5 未満の版で、修正版は 9.1.5 です。 CVE-2026-112351
- 高 8.7 Sunhillo SureLineに認証不要で任意のファイルを読まれる脆弱性 Sunhillo SureLineのradarUpdater.cgiに、パス・トラバーサルの脆弱性が見つかりました。認証なしで遠隔から、root権限でファイルを読み取られるおそれがあり、/etc/shadowや機器のTLS秘密鍵などが対象になりえます。影響するのは8.0.0以降9.1.5未満で、9.1.5が修正版です。該当する製品を使っている場合は、早めに9.1.5へ更新することをおすすめします。 CVE-2026-112350