--- title: "Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正" url: https://n-t-p.io/worldsecurity/articles/sunhillo-sureline-radarupdater-cgi-path-traversal-networkdiag-cgi-command-injection-cve-2026-112350-cve-2026-112351-9-1-5 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月2日 updated: 2026年11月2日 severity: 高 cve: CVE-2026-112350, CVE-2026-112351 --- # Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正 > **TL;DR:** Sunhillo SureLine 9.1.5 より前に 2 件の脆弱性。CVE-2026-112350 は認証なしで任意ファイルを root 権限で読め、CVE-2026-112351 は任意の Web アカウントで診断機能から root コマンドを実行できる。CVSS v4.0 はどちらも 8.7（VulnCheck）。KEV なし、EPSS 0.95%・2.68%。9.1.5 で修正。 **要点** - Sunhillo SureLine 9.1.5 より前に、CGI の脆弱性が 2 件ある（CVE-2026-112350、CVE-2026-112351）。9.1.5 で修正されたとされる - CVE-2026-112350（CWE-22）: radarUpdater.cgi に認証がなく、認証なしで /etc/shadow や SSH・TLS の秘密鍵などを root 権限で読める。CVSS v4.0 8.7 - CVE-2026-112351（CWE-78）: networkDiag.cgi の診断機能に、任意の Web アカウントで root コマンドを実行できる欠陥。過去の修正（CVE-2021-36380）の禁止文字一覧が不完全だった。CVSS v4.0 8.7 - KEV 掲載なし。EPSS は 0.95%・2.68%（2026-11-01）。NVD は Undergoing Analysis で、CVSS は VulnCheck の二次値 - 9.1.5 以降へ更新する。更新までは管理画面を管理用ネットワークに限る（推定）。機器の用途・公開状況・悪用は未確認 NVD は 2026-10-27 に、Sunhillo SureLine の 9.1.5 より前の版にある 2 件の脆弱性（CVE-2026-112350、CVE-2026-112351）を登録しました。1 件目は、認証なしのリモートの第三者が、機器内の任意のファイルを root 権限で読み取れるパス・トラバーサルです。2 件目は、Web のアカウントを 1 つでも持つ攻撃者が、診断機能を通じて root 権限でコマンドを実行できる OS コマンド・インジェクションです。どちらも 9.1.5 で修正されたとされています。 ## 何が起きるか - **CVE-2026-112350（パス・トラバーサル、CWE-22）**: `radarUpdater.cgi` に認証の確認がなく、ファイル名の引数の検査も不十分です。ディレクトリをさかのぼる指定で、`/etc/shadow`、Web のユーザー・データベース、root の SSH 秘密鍵、機器の TLS 秘密鍵といった重要なファイルが root 権限で読み取れるとされています。 - **CVE-2026-112351（OS コマンド・インジェクション、CWE-78）**: `networkDiag.cgi` の `ipAddr`・`dnsAddr` の引数に区切り文字を混ぜると、ping・nslookup・traceroute の各診断モードで任意のコマンドが root 権限で実行されます。過去の修正（CVE-2021-36380）で入れた禁止文字の一覧が不完全で、URL エンコードした改行（`%0a`）やアンパサンド（`%26`）が、デコード後にコマンドの区切りとして働くと説明されています。 - 2 件を組み合わせると、1 件目で得た情報（認証情報や鍵）から、機器の全面的な侵害につながる可能性があります（推定）。 - 攻撃条件は、どちらもネットワーク経由（AV:N）、複雑さは低く（AC:L）、利用者の操作は不要（UI:N）です。権限は、1 件目が不要（PR:N）、2 件目が低（PR:L、任意の Web アカウント）です。 - 攻撃の具体的な手順は、本記事では扱いません。 ## 影響を受ける範囲 - Sunhillo SureLine の 9.1.5 より前の版です。修正は 9.1.5 とされています。 - 機器の用途や、インターネットへ直接公開されている台数は、確認できていません。 ## 数値と出典（2026-11-02 時点） | CVE | 種類 | 認証 | CVSS v4.0（VulnCheck・二次値） | EPSS | |---|---|---|---|---| | CVE-2026-112350 | パス・トラバーサル（任意ファイル読み取り） | 不要 | 8.7（HIGH） | 0.95%（2026-11-01） | | CVE-2026-112351 | OS コマンド・インジェクション（root） | 任意の Web アカウント | 8.7（HIGH） | 2.68%（2026-11-01） | - NVD の状態は 2 件とも Undergoing Analysis で、NVD 自身の評価は未実施です。CVSS v3.1 の値は付いていません。 - KEV（CISA の悪用確認済みカタログ）には、2 件とも掲載がありません。 ## severity を high とした理由 CVE-2026-112350 は認証が不要ですが、CVSS v4.0 は 8.7 で、影響は機密性に限られます（9.0 未満）。CVE-2026-112351 は認証が必要です（任意のアカウント）。過去の判断の基準（認証不要かつ 9.0 以上は critical、それ未満の重大なものは high）に合わせて high としています。ただし 1 件目で得た認証情報を 2 件目に使えるなら、実質的な危険度は上がり得ます（推定）。 ## 対応として考えられること 1. 機器の版を確認します。9.1.5 より前なら対象です。 2. ベンダーの案内に従い、9.1.5 以降へ更新します。 3. 更新までは、機器の管理画面を、信頼できる管理用ネットワークからの接続だけに制限します（推定）。インターネットに直接公開されているなら、遮断を優先します。 4. 更新前に、管理画面への不審なアクセスの記録がないか確認します（推定）。 5. 更新前に露出していた可能性があるなら、パスワードと鍵（SSH・TLS）の再発行を検討します。更新で鍵が置き換わるかは確認できていません（推定）。 ## 未確認の点 - 実際の攻撃での悪用は確認していません。 - ベンダー側の詳細な勧告や、更新手順は確認できていません。 - 機器の用途、導入台数、インターネットへの公開状況は確認できていません。 - NVD 自身の評価は未実施で、CVSS は VulnCheck の二次的な値です。 ## 出典 - [NVD CVE-2026-112350](https://nvd.nist.gov/vuln/detail/CVE-2026-112350) — NIST NVD - [NVD CVE-2026-112351](https://nvd.nist.gov/vuln/detail/CVE-2026-112351) — NIST NVD - [Sunhillo SureLine Path Traversal via radarUpdater.cgi](https://www.vulncheck.com/advisories/sunhillo-sureline-path-traversal-via-radarupdater-cgi) — VulnCheck - [Sunhillo SureLine OS Command Injection via networkDiag.cgi](https://www.vulncheck.com/advisories/sunhillo-sureline-os-command-injection-via-networkdiag-cgi) — VulnCheck - [FIRST EPSS](https://api.first.org/data/v1/epss?cve=CVE-2026-112350,CVE-2026-112351) — FIRST - [CISA KEV カタログ](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/sunhillo-sureline-radarupdater-cgi-path-traversal-networkdiag-cgi-command-injection-cve-2026-112350-cve-2026-112351-9-1-5