CVE-2026-112350

CVSS 7.5 HIGH Truy cập trái phép Lộ dữ liệu

Sunhillo SureLine Path Traversal via radarUpdater.cgi

Công bố: 2026-10-28
Cập nhật: 2026-10-28
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Sunhillo SureLine before 9.1.5 contains a path traversal vulnerability in the radarUpdater.cgi endpoint that allows unauthenticated remote attackers to read arbitrary files with root privileges due to missing authentication checks and insufficient sanitization of the filename parameter. Attackers can use directory traversal sequences to access sensitive files such as /etc/shadow, the web user database, the root SSH private key, and the device's TLS private key, leading to full system compromise.

Điểm và phân loại

CVSS: 7.5 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-22

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Ảnh hưởng

Sản phẩm

Sunhillo Corporation SureLine

Vì sao bị lọc

CVSS 7.5 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép: từ khoá "missing authentication"
Lộ dữ liệu: CWE-22; từ khoá "path traversal"; từ khoá "read arbitrary files"; từ khoá "directory traversal"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: VulnCheck