検索NeSC を見る
脆弱性・CVE速報深刻度: 高

Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正

World Security 編集部
目次（6）

CVE-2026-112350

CVE-2026-112351

NVD は 2026-10-27 に、Sunhillo SureLine の 9.1.5 より前の版にある 2 件の脆弱性（CVE-2026-112350、CVE-2026-112351）を登録しました。1 件目は、認証なしのリモートの第三者が、機器内の任意のファイルを root 権限で読み取れるパス・トラバーサルです。2 件目は、Web のアカウントを 1 つでも持つ攻撃者が、診断機能を通じて root 権限でコマンドを実行できる OS コマンド・インジェクションです。どちらも 9.1.5 で修正されたとされています。

何が起きるか

  • CVE-2026-112350（パス・トラバーサル、CWE-22）: radarUpdater.cgi に認証の確認がなく、ファイル名の引数の検査も不十分です。ディレクトリをさかのぼる指定で、/etc/shadow、Web のユーザー・データベース、root の SSH 秘密鍵、機器の TLS 秘密鍵といった重要なファイルが root 権限で読み取れるとされています。
  • CVE-2026-112351（OS コマンド・インジェクション、CWE-78）: networkDiag.cgi の ipAddr・dnsAddr の引数に区切り文字を混ぜると、ping・nslookup・traceroute の各診断モードで任意のコマンドが root 権限で実行されます。過去の修正（CVE-2021-36380）で入れた禁止文字の一覧が不完全で、URL エンコードした改行（%0a）やアンパサンド（%26）が、デコード後にコマンドの区切りとして働くと説明されています。
  • 2 件を組み合わせると、1 件目で得た情報（認証情報や鍵）から、機器の全面的な侵害につながる可能性があります（推定）。
  • 攻撃条件は、どちらもネットワーク経由（AV:N）、複雑さは低く（AC:L）、利用者の操作は不要（UI:N）です。権限は、1 件目が不要（PR:N）、2 件目が低（PR:L、任意の Web アカウント）です。
  • 攻撃の具体的な手順は、本記事では扱いません。

影響を受ける範囲

  • Sunhillo SureLine の 9.1.5 より前の版です。修正は 9.1.5 とされています。
  • 機器の用途や、インターネットへ直接公開されている台数は、確認できていません。

数値と出典（2026-11-02 時点）

CVE種類認証CVSS v4.0（VulnCheck・二次値）EPSS
CVE-2026-112350パス・トラバーサル（任意ファイル読み取り）不要8.7（HIGH）0.95%（2026-11-01）
CVE-2026-112351OS コマンド・インジェクション（root）任意の Web アカウント8.7（HIGH）2.68%（2026-11-01）
  • NVD の状態は 2 件とも Undergoing Analysis で、NVD 自身の評価は未実施です。CVSS v3.1 の値は付いていません。
  • KEV（CISA の悪用確認済みカタログ）には、2 件とも掲載がありません。

severity を high とした理由

CVE-2026-112350 は認証が不要ですが、CVSS v4.0 は 8.7 で、影響は機密性に限られます（9.0 未満）。CVE-2026-112351 は認証が必要です（任意のアカウント）。過去の判断の基準（認証不要かつ 9.0 以上は critical、それ未満の重大なものは high）に合わせて high としています。ただし 1 件目で得た認証情報を 2 件目に使えるなら、実質的な危険度は上がり得ます（推定）。

対応として考えられること

  1. 機器の版を確認します。9.1.5 より前なら対象です。
  2. ベンダーの案内に従い、9.1.5 以降へ更新します。
  3. 更新までは、機器の管理画面を、信頼できる管理用ネットワークからの接続だけに制限します（推定）。インターネットに直接公開されているなら、遮断を優先します。
  4. 更新前に、管理画面への不審なアクセスの記録がないか確認します（推定）。
  5. 更新前に露出していた可能性があるなら、パスワードと鍵（SSH・TLS）の再発行を検討します。更新で鍵が置き換わるかは確認できていません（推定）。

未確認の点

  • 実際の攻撃での悪用は確認していません。
  • ベンダー側の詳細な勧告や、更新手順は確認できていません。
  • 機器の用途、導入台数、インターネットへの公開状況は確認できていません。
  • NVD 自身の評価は未実施で、CVSS は VulnCheck の二次的な値です。

この記事について

出典

この記事を共有

この記事の Markdown 版（LLM向け） ↗

関連記事