Sunhillo SureLine: Path Traversal in radarUpdater.cgi
Zusammenfassung
Sunhillo SureLine vor 9.1.5 enthält eine Path-Traversal-Schwachstelle im Endpunkt radarUpdater.cgi. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann durch Verzeichnissprung-Sequenzen im Parameter filename beliebige Dateien mit Root-Rechten lesen. Betroffen sind unter anderem /etc/shadow, die Datenbank der Web-Benutzer, der private Root-SSH-Schlüssel und der private TLS-Schlüssel, was zur vollständigen Kompromittierung des Systems führen kann.
Betroffen
- Sunhillo SureLine 8.0.0 bis vor 9.1.5
- VulDB beschreibt die Schwachstelle für Versionen bis einschliesslich 9.1.4
- Unbekannt: ob 8.x-Zweige eine Korrektur erhalten
Behoben in
- Upgrade auf SureLine 9.1.5 oder neuer (gemäss VulDB und CVE-Eintrag)
Umgehung
- Unbekannt. Keine Workaround-Massnahme des Herstellers gefunden.
- Übergangsmassnahme: Zugriff auf das Web-Interface von SureLine auf ein Management-VLAN oder VPN beschränken und den Internetzugriff an der Firewall blockieren.
Ausnutzung
- Zum Zeitpunkt der Erstellung wurde keine Ausnutzung in freier Wildbahn gefunden.
- Nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof of Concept gefunden.
- Die CVE wurde erst kürzlich veröffentlicht, die Lage kann sich deshalb rasch ändern.
Unsere Empfehlung
- Alle SureLine-Instanzen und deren Versionen inventarisieren.
- Prüfen, ob eine Instanz aus dem Internet erreichbar ist.
- Herstellerhinweis direkt bei Sunhillo prüfen und danach auf 9.1.5 aktualisieren.
- Zugriff auf das Web-Interface bis zur Aktualisierung einschränken.
- Wenn eine exponierte Instanz ungepatcht war, als potenziell kompromittiert behandeln: Root-SSH-Schlüssel, TLS-Zertifikat und -Schlüssel sowie Passwörter der Web-Benutzer erneuern.
- CVE-2026-112351 und CVE-2026-112352 werden mit demselben Release behoben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Sunhillo SureLine product page www.sunhillo.com
- VulnCheck advisory: Sunhillo SureLine Path Traversal via radarUpdater.cgi www.vulncheck.com
- VulDB entry 427551 vuldb.com
- OffSeq radar: CVE-2026-112350 radar.offseq.com
- OffSeq radar: SureLine before 9.1.5 path traversal radar.offseq.com
- Strix CVE entry CVE-2026-112350 www.strix.ai
- Positive Technologies PT-2026-127215 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.