ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Sunhillo SureLine قبل 9.1.5 على ثغرة تجاوز المصادقة تتيح لمهاجم عن بُعد دون مصادقة انتحال شخصية أي مستخدم لديه جلسة ويب نشطة عن طريق تزوير ملف تعريف ارتباط للجلسة يحتوي فقط على اسم مستخدم بصيغة نص صريح بدون معرف عشوائي أو حماية سلامة. يمكن للمهاجمين تخمين أسماء الحسابات الافتراضية مثل Admin أو sftp_user وإرسال ملف تعريف ارتباط اسم مستخدم مزور لتلبية فحص تسجيل الدخول في checkLogin (libwebcmn.so) و networkDiag.cgi، مما يؤدي بالتسلسل إلى تنفيذ أوامر بصلاحيات root.