ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Sunhillo SureLine في الإصدارات قبل 9.1.5 على ثغرة حقن أوامر نظام التشغيل في نقطة النهاية networkDiag.cgi التي تسمح لمهاجم عن بُعد يمتلك حسابًا مصادق عليه ولديه أي حساب ويب بتنفيذ أوامر عشوائية بصلاحيات root عن طريق حقن رموز الأوامر التعريفية للصدفة في معلمتي ipAddr أو dnsAddr. يمكن للمهاجمين تجاوز قائمة حظر الأحرف غير الكاملة من إصلاح CVE-2021-36380 السابق باستخدام تسلسلات الأسطر الجديدة المشفرة بعنوان URL (%0a) أو علامة العطف (%26) التي تعمل كفواصل للأوامر بعد فك التشفير في أوضاع التشخيص ping أو nslookup أو traceroute، مما يؤدي إلى اختراق كامل للنظام.