קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Sunhillo SureLine OS Command Injection Vulnerablity
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDiag.cgi.
מוצרים מושפעים
sunhillo: sureline
קישורים5
- research.nccgroup.com/2021/07/26/technical-advisory-sunhillo-s… ExploitThird Party Advisory
- research.nccgroup.com/2021/07/26/technical-advisory-sunhillo-s… ExploitThird Party Advisory
- www.sunhillo.com/product/sureline/ Product
- www.sunhillo.com/product/sureline/ Product
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 98% אחוזון 100 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-78