Post-Auth OS Command Injection in SFR GR140DG Router WebUI (CVE-2026-31196)

脆弱性サマリー：GR140DG traceroute 診断プロセッサの OS コンドール注入 脆弱性概要 脆弱性ID：XEROD-2026-0002 (CVE-2026-31196) 深刻度：CVSS 8.8 (Critical) 脆弱性タイプ：認証後の OS コンドール注入 (root 権限) 影響製品：ALTICE LABS / SFR France GR140DG fibre router 脆弱性の原理：ルータの WebUI 診断機能 にコンドール注入脆弱性が存在します。この機能はユーザー入力の 引数をシェルコマンドに直接連結して実行し、厳格な文字フィルタリング（ ライブラリによる基本的なフィルタリングのみで、シェルメタ文字を許可）を行わないため、攻撃者は任意のシステムコマンドを実行することができます。 影響範囲 影響ファームウェアバージョン： 30N8020801P13 30N8020802R0A 30N8020803R0A 影響結果： 権限昇格：WebUI は として実行されており、成功した攻撃によりデバイスの完全な制御権を取得できます。 データ漏洩：すべてのデバイスファイル（資格情報や設定を含む）を読み取ることができます。 システム改ざん：ルータの状態、ファームウェア永続化メカニズム、および下流のネットワークを変更できます。 サービス中断：デバイスの使用不能を引き起こす可能性があります。 修正手順 1. ファームウェアのアップグレード：30N8020803R08 以降のバージョンにアップグレードします。 2. 緩和策の設定：WebUI のアクセスをローカルネットワーク (LAN) のみに制限し、資格情報を定期的に変更し、リモート管理を無効にします。 3. ネットワークの分離：ルータの管理インターフェースと信頼されない LAN デバイスの間でネットワークセグメンテーションを実施します。 概念実証 (PoC) ページには、この脆弱性をトリガーするための Python ベースの PoC コードが提供されています： > 注意：実際の攻撃では、攻撃者は 引数を任意のシステムコマンド（例： または ）に置き換えます。この引数は適切にエスケープまたはフィルタリングされていないため、 関数に直接渡されて実行されます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Post-Auth OS Command Injection in SFR GR140DG Router WebUI (CVE-2026-31196)

目標達成すべての支援者に感謝 — 100%達成しました！