Sunhillo SureLine: Authentifizierungsumgehung über gefälschtes Session-Cookie
Zusammenfassung
Sunhillo SureLine vor 9.1.5 vertraut einem Web-Session-Cookie, das nur einen Benutzernamen im Klartext enthält, ohne Zufallskennung oder Integritätsschutz. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann ein solches Cookie für einen bekannten oder erratbaren Konto wie Admin oder sftp_user fälschen und sich als dieser Benutzer ausgeben. Laut Advisory lässt sich dies über die Komponente networkDiag.cgi zu einer Ausführung von Befehlen als root verketten.
Betroffen
- Sunhillo SureLine 8.0.0 bis vor 9.1.5
- Sunhillo SureLine 9.1.0 bis 9.1.4 liegen gemäss CNA-Eintrag im betroffenen Bereich
- Standardkonfiguration: nicht betroffen (gemäss CNA-Eintrag)
Behoben in
- Behoben in SureLine 9.1.5
Umgehung
- Kein Workaround des Herstellers bekannt.
- Web-Oberfläche von SureLine auf ein Management-Netz beschränken und den Internetzugriff darauf sperren, bis 9.1.5 eingespielt ist.
- Aktive Sessions und Benutzerkonten überprüfen.
Ausnutzung
- Nicht als aktiv ausgenutzt bekannt (OffSeq, herstellerunabhängige Threat-Intelligence; nicht vom Hersteller oder von CISA bestätigt).
- Kein öffentlicher Proof-of-Concept in den geprüften Quellen gefunden; das Fehlen öffentlichen Exploit-Codes ist nicht bestätigt.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Falls SureLine im Einsatz ist, mit Priorität auf 9.1.5 aktualisieren.
- Prüfen, ob die Web-Oberfläche aus dem Internet erreichbar ist, und den Zugriff auf ein Management-Netz beschränken.
- Aktive Sessions und Konten auf unerwartete Aktivitäten überprüfen.
- Falls SureLine nicht im Einsatz ist, sind ausser dieser Bestätigung keine Massnahmen nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Sunhillo SureLine product page www.sunhillo.com
- VulnCheck advisory: Sunhillo SureLine Authentication Bypass via Session Cookie www.vulncheck.com
- VulDB entry CVE-2026-112352 vuldb.com
- OffSeq threat entry CVE-2026-112352 radar.offseq.com
- Strix CVE-2026-112352 (affected range) www.strix.ai
- Positive Technologies PT-2026-127217 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 05:18.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.