Sunhillo SureLine: OS-Command-Injection in networkDiag.cgi
Zusammenfassung
Sunhillo SureLine vor 9.1.5 enthält eine OS-Command-Injection-Schwachstelle im webbasierten Diagnose-Endpunkt networkDiag.cgi (Parameter ipAddr und dnsAddr). Ein authentifizierter Angreifer mit einem beliebigen Webkonto kann mithilfe URL-kodierter Zeilenumbruch- oder Und-Zeichen, welche die unvollständige Denylist des früheren Fixes zu CVE-2021-36380 umgehen, beliebige Befehle als root ausführen. Eine erfolgreiche Ausnutzung führt zur vollständigen Kompromittierung des Systems.
Betroffen
- Sunhillo SureLine 8.6.0 bis vor 9.1.5 (untere Grenze 8.6.0 gemäss Aggregatoren, nicht gegen den Hersteller verifiziert)
- Versionen unterhalb 8.6.0: Unbekannt.
Behoben in
- Auf Sunhillo SureLine 9.1.5 oder neuer aktualisieren.
Umgehung
- Keine bekannte Workaround des Herstellers.
- Zugriff auf die Web-Verwaltungsoberfläche auf Administrationsnetze beschränken.
- Externen Zugriff auf /cgi/networkDiag.cgi mit Firewall- oder WAF-Regeln blockieren und Anfragen an diesen Endpunkt von nicht vertrauenswürdigen Adressen melden.
Ausnutzung
- Für diese CVE ist keine Ausnutzung bekannt; zum Zeitpunkt der Recherche war kein öffentlicher Exploit-Code indexiert.
- Die Vorgänger-Schwachstelle CVE-2021-36380 ist im CISA-KEV-Katalog gelistet und soll laut Berichten gegen Sunhillo-SureLine-Geräte aktiv ausgenutzt werden; Zugriffe auf diesen Endpunkt sollten daher angenommen werden.
- Die Ausnutzung erfordert ein gültiges Webkonto.
Unsere Empfehlung
- Alle SureLine-Instanzen inventarisieren und die Versionen prüfen; alles unterhalb 9.1.5 ist betroffen.
- Nach Prüfung der Herstellerhinweise und Release Notes priorisiert auf 9.1.5 patchen.
- Bis zum Patch den Zugriff auf die Verwaltungsoberfläche auf Administrationsnetze beschränken und Logs auf Anfragen an networkDiag.cgi prüfen.
- CVE-2026-112352 und CVE-2026-112350 im selben Zeitfenster patchen.
- Prüfen, ob Geräte während des Betriebs der 2021 verwundbaren Version exponiert oder kompromittiert wurden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory: Sunhillo SureLine OS Command Injection via networkDiag.cgi www.vulncheck.com
- Sunhillo SureLine product page www.sunhillo.com
- VulDB entry CVE-2026-112351 vuldb.com
- Offseq radar: CVE-2026-112351 radar.offseq.com
- Strix: CVE-2026-112351 www.strix.ai
- Positive Technologies PT-2026-127216 vulners.com
- SonicWall: Sunhillo SureLine command injection vulnerability securitynews.sonicwall.com
- CVE-2021-36380 at CVEdetails www.cvedetails.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:52.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.