PT-2026-43354 · Unknown+1 · Fastnetmon Community Edition+1

Publicado 2026-05-26 · Atualizado 2026-06-15 · CVE-2026-48694

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FastNetMon Community Edition versões anteriores a 1.3.0

Descrição Um problema de injeção de configuração existe no plugin de integração de roteadores Juniper. No arquivo src/juniper plugin/fastnetmon juniper.php, a variável IP ATTACK (recebida de argv[1]) é interpolada em comandos de configuração do Juniper NETCONF sem validação ou sanitização. Um invasor capaz de controlar a string do endereço IP pode injetar comandos arbitrários da CLI do Juniper inserindo caracteres de nova linha. Isso permite a modificação da tabela de roteamento do roteador, filtros de firewall, contas de usuário ou qualquer outro elemento de configuração acessível via NETCONF, podendo levar ao comprometimento total do roteador.

Recomendações Atualize para uma versão posterior a 1.2.9. Como medida paliativa temporária, restrinja o acesso ao plugin src/juniper plugin/fastnetmon juniper.php para minimizar o risco de exploração.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-48694

USN-8429-1

Produtos afetados

Fastnetmon Community Edition

Juniper Router

Referências · 17

• https://github.com/pavel-odintsov/fastnetmon/commit/6f58184fb60248df011c4c379bf445e07609ad27 · Nota
• https://github.com/pavel-odintsov/fastnetmon · Nota
• https://github.com/pavel-odintsov/fastnetmon/pull/1049 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-48694 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-48694 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-48687 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-48686 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-48694 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-48689 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8429-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-48694 · Aviso do Fabricante
• https://t.me/cveNotify/164869 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-48694 · Aviso do Fabricante
• https://lorikeetsecurity.com/blog/fastnetmon-cve-2026-48694-juniper-netconf-injection · Nota
• https://ubuntu.com/security/CVE-2026-48691 · Aviso do Fabricante