CVE-2021-36380

Versões do Sunhillo SureLine anteriores à 8.7.0.1.1

O problema está relacionado a uma vulnerabilidade de injeção de comando do sistema operacional no aplicativo Sunhillo SureLine, que pode ser explorada por meio de metacaracteres de shell nos parâmetros ipAddr ou dnsAddr do endpoint /cgi/networkDiag.cgi. Essa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários. O aplicativo afetado é utilizado na indústria da aviação em todo o mundo, inclusive pelas Forças Armadas dos EUA, e é um sistema de monitoramento de aeronaves.

Para versões anteriores à 8.7.0.1.1, atualize para a versão 8.7.0.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint /cgi/networkDiag.cgi ou desativar o uso dos parâmetros ipAddr e dnsAddr até que um patch seja aplicado. Evite usar os parâmetros ipAddr e dnsAddr no endpoint da API afetado até que o problema seja resolvido.