Sunhillo SureLine OS Command Injection Vulnerablity

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2021-36380 · Công bố 13/08/2021 · cập nhật 17/06/2026

Sunhillo SureLine OS Command Injection Vulnerablity. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 05/03/2024. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2021-36380 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng sureline (sunhillo).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 05/03/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 97.8%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 8.7.0.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sureline sunhillo	`< 8.7.0.1.1`	`8.7.0.1.1`

Mô tả

Sunhillo SureLine before 8.7.0.1.1 allows Unauthenticated OS Command Injection via shell metacharacters in ipAddr or dnsAddr /cgi/networkDiag.cgi.

Tham khảo

research.nccgroup.com/2021/07/26/technical-advisory-sunhillo-sureline-unauthenticated-os-command-injection-cve-2021-36380 · Exploit
sunhillo.com/product/sureline · Product
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2021-36380

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí