Sunhillo SureLineに認証不要で任意のファイルを読まれる脆弱性
Summary
Sunhillo SureLineのradarUpdater.cgiに、パス・トラバーサルの脆弱性が見つかりました。認証なしで遠隔から、root権限でファイルを読み取られるおそれがあり、/etc/shadowや機器のTLS秘密鍵などが対象になりえます。影響するのは8.0.0以降9.1.5未満で、9.1.5が修正版です。該当する製品を使っている場合は、早めに9.1.5へ更新することをおすすめします。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Sunhillo SureLineのradarUpdater.cgiに、パス・トラバーサルの脆弱性が見つかりました。認証なしで遠隔から、root権限でファイルを読み取られるおそれがあり、/etc/shadowや機器のTLS秘密鍵などが対象になりえます。影響するのは8.0.0以降9.1.5未満で、9.1.5が修正版です。該当する製品を使っている場合は、早めに9.1.5へ更新することをおすすめします。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Sunhillo Corporation | SureLine |
≥ 8.0.0, < 9.1.5 |
9.1.5 |
Original description The description as published by the source.
Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web sunhillo.com
- web github.com