Sunhillo SureLine 9.1.5 以下版本發現路徑穿越漏洞，允許未授權讀取 root 許可權檔案
CVE-2026-112350 - Sunhillo SureLine Path Traversal via radarUpdater.cgi
Sunhillo SureLine 9.1.5 之前的版本存在 radarUpdater.cgi 路徑穿越漏洞，未授權攻擊者可讀取 /etc/shadow、SSH 私鑰等敏感檔案，導致完整系統被佔領。
此漏洞可讓未授權攻擊者以 root 許可權讀取任意檔案，對 Sunhillo SureLine 9.1.5 以下版本構成完整系統危害，提醒使用者即時升級。
譯文尚未完整，完整內容請切換至原文。
Sunhillo SureLine 9.1.5 之前的版本存在 radarUpdater.cgi 端點的路徑遍歷漏洞，允許未經身份驗證的遠端攻擊者以 root 許可權讀取任意檔案，因為缺少身份驗證檢查及檔名引數的過濾不足。攻擊者可使用目錄遍歷序列存取敏感檔案，例如 /etc/shadow、網頁使用者資料庫、root SSH 私鑰及裝置 TLS 私鑰，造成完整系統被佔領。
Impact
Affected Products
以下產品受 CVE-2026-112350 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊在下表中未呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Sunhillo | sureline |
Common Vulnerability Scoring System（CVSS）是一套標準化框架 用於評估軟體及系統漏洞嚴重度。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | 高 | MITRE-CVE | ||||
| CVSS 3.1 | 高 | [email protected] | ||||
| CVSS 4.0 | 高 | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 4.0 | 高 | [email protected] |
將 Sunhillo SureLine 更新至 9.1.5 或更高版本，以修復路徑遍歷漏洞。
- 將 Sunhillo SureLine 更新至 9.1.5 或更高版本。
- 確認 radarUpdater.cgi 端點已被保護。
- 限制對敏感系統檔案的存取。
- 實作嚴格的檔名輸入驗證。
此處列出精選外部連結，提供關於 CVE-2026-112350 的深入資訊、實用解決方案與有價值工具。
| URL | Resource |
|---|---|
| https://www.sunhillo.com/product/sureline/ | |
| https://www.vulncheck.com/advisories/sunhillo-sureline-path-traversal-via-radarupdater-cgi |
當 CVE 識別
特定的漏洞例項，CWE 將常見缺陷或
弱點分類，可能導致漏洞。CVE-2026-112350 為
與以下 CWE 相關：
常見攻擊模式編號與分類
(CAPEC)
儲存攻擊模式，描述了常見特徵和
對手用來利用 CVE-2026-112350 的方法
弱點。
我們掃描 GitHub 倉庫以偵測新的概念驗證利用程式。以下列表為一組 公開利用程式與概念驗證，已發布於 GitHub（按最近更新排序） 更新)。
結果僅限於前 15 個倉庫，因為可能存在效能問題。
以下列表為在文章中提及 CVE-2026-112350 漏洞的新聞。
以下表格列出了隨時間變化對 CVE-2026-112350 漏洞所做的更改。
漏洞歷史細節有助於瞭解漏洞的演變，以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 收到 由 [email protected]
十月. 27, 2026
動作 型別 舊值 新值 新增 說明 Sunhillo SureLine 在 9.1.5 之前包含 radarUpdater.cgi 端點的路徑遍歷漏洞，允許未經身份驗證的遠端攻擊者以 root 許可權讀取任意檔案，原因是缺少身份驗證檢查和對檔名引數的清理不足。攻擊者可以使用目錄遍歷序列存取敏感檔案，例如 /etc/shadow、網頁使用者資料庫、root SSH 私鑰，以及裝置的 TLS 私鑰，導致完整系統被佔領。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 新增 CWE CWE-22 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/112xxx/CVE-2026-112350.json">CVE-2026-112350</a> 新增 參考 https://www.sunhillo.com/product/sureline/ 新增 參考 https://www.vulncheck.com/advisories/sunhillo-sureline-path-traversal-via-radarupdater-cgi
EPSS 是對未來 30 天內觀測到利用活動的機率的每日估算。以下圖表顯示了該漏洞的 EPSS 分數歷史。