CVE-2021-36380
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Los dispositivos Sunhillo SureLine anteriores a la versión 8.7.0.1.1 permiten que cualquier persona ejecute comandos arbitrarios en el dispositivo a través de una herramienta de diagnóstico de red, sin necesidad de autenticarse. Un atacante puede explotar esto insertando caracteres especiales en la configuración de red para ejecutar comandos maliciosos.
El endpoint /cgi/networkDiag.cgi en Sunhillo SureLine antes de la versión 8.7.0.1.1 no sanitiza correctamente los parámetros ipAddr y dnsAddr, permitiendo inyección de comandos del sistema operativo no autenticada mediante metacaracteres de shell (CWE-78). Un atacante puede crear una solicitud maliciosa con comandos incrustados para lograr ejecución remota de código con privilegios del dispositivo.
El análisis completo de esta CVE está disponible en portugués →