CVE-2026-48687

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.3.0

Description Um problema de injeção de comando de SO existe no plugin de integração do roteador Juniper. A função log() em src/juniper plugin/fastnetmon juniper.php constrói comandos de shell concatenando o parâmetro $msg diretamente em chamadas exec(). A variável $msg contém dados não sanitizados derivados dos argumentos de linha de comando argv[1] a argv[3], que representam o endereço IP do ataque, a direção e a potência. Como o script PHP carece de validação de entrada ou escape de shell, comandos arbitrários podem ser injetados se o script for invocado diretamente, por outro sistema de orquestração ou se IPs originados de strings forem passados.

Recommendations Para versões anteriores a 1.3.0, substitua a função exec() por file put contents() ou aplique escapeshellarg() a todos os parâmetros. Como mitigação temporária, restrinja o acesso direto ao script src/juniper plugin/fastnetmon juniper.php.