ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Sunhillo SureLine في الإصدارات قبل 9.1.5 على ثغرة اجتياز المسار في نقطة النهاية radarUpdater.cgi والتي تسمح لمهاجمين عن بُعد دون مصادقة بقراءة ملفات عشوائية بصلاحيات root بسبب غياب فحوصات المصادقة وعدم كفاية التعقيم لمعلمة filename. يمكن للمهاجمين استخدام تسلسلات اجتياز الدليل للوصول إلى الملفات الحساسة مثل ⼐etc⼐shadow وقاعدة بيانات مستخدمي الويب والمفتاح الخاص لـ SSH الخاص بـ root والمفتاح الخاص لـ TLS الخاص بالجهاز، مما يؤدي إلى اختراق كامل للنظام.