高 8.7

Sunhillo SureLineに認証不要で任意のファイルを読まれる脆弱性

CVE-2026-112350 SecPulse初出 4:43

概要

Sunhillo SureLineのradarUpdater.cgiに、パス・トラバーサルの脆弱性が見つかりました。認証なしで遠隔から、root権限でファイルを読み取られるおそれがあり、/etc/shadowや機器のTLS秘密鍵などが対象になりえます。影響するのは8.0.0以降9.1.5未満で、9.1.5が修正版です。該当する製品を使っている場合は、早めに9.1.5へ更新することをおすすめします。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
Sunhillo Corporation	SureLine	8.0.0 以上 9.1.5 未満	9.1.5

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory