Oray
関連 0slug: oray
このタグの解説はまだありません。
Oray に関連する脆弱性 7
- 高 8.5 解説あり Pugongying X5 ProのDNS機能に脆弱性、検証資料が公開済み Oray製ルーターPugongying X5 Proの7.6.1に、DNS機能の入力処理の不備を突かれて機器を乗っ取られるおそれのある脆弱性が見つかりました。検証資料はすでに公開され、修正版の案内は出ていません。拠点やリモートアクセスでこの機器を使う組織は、台帳で版を確認し、管理画面へのアクセスを絞ってください。 CVE-2026-116237
- 高 7.3 Oray Pugongying X5 Proに無制限のファイルアップロードの脆弱性、公開済みの攻撃コードあり Oray Pugongying X5 Pro 7.6.1のPPPoE WAN設定の処理部に、制限のないファイルアップロードの脆弱性が見つかりました。遠隔から攻撃される可能性があり、悪用方法は公開されています。ベンダーへの連絡には応答がなかったため、修正版は公表されていません。最新の情報を確認してください。 CVE-2026-116236
- 重大 9.1 解説あり Pugongying X5 Proに脆弱性、悪用コード公開済み Oray社のPugongying X5 Pro 7.6.1に、VPN接続のL2TP認証で入力値の処理を誤る脆弱性が見つかりました。攻撃に使える手法はすでに公開されており、ベンダーからの対応は確認できていません。この機器をVPN接続やルーターに使っている組織は、台数と版を洗い出し、L2TPの公開範囲を絞ってください。 CVE-2026-116235
- 重大 9.1 解説あり Oray Pugongying X5 Pro にCRLF注入の弱点、攻撃コード公開・修正版は未公表 Oray Pugongying X5 Pro 7.6.1 のIPsec設定の処理に、設定ファイルへ不正な行を差し込める弱点が見つかりました。攻撃の手口は公開されていますが、ベンダーからの応答や修正版は公表されていません。この機器を使っている組織は、管理画面を外部に公開していないかを確認し、管理者アカウントの保護とアクセス制限を先に進めてください。 CVE-2026-116234
- 重大 9.1 解説あり Oray Pugongying X5 Pro、設定注入の弱点で修正版は未公表 Oray Pugongying X5 Pro 7.6.1 のDHCP関連の設定処理に、改行文字を悪用して設定へ余計な指示を混入できる弱点(CRLFインジェクション)が見つかりました。攻略手順はすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面を外部や社内の広い範囲から到達できない状態にし、ベンダーの告知を確認してください。 CVE-2026-116233
- 重大 9.9 解説あり Oray Pugongying X5 Pro にSNMP脆弱性、修正版は未公表 Oray Pugongying X5 Pro 7.6.1 のSNMP設定の処理に、改行文字の混入を許す脆弱性(CVE-2026-116232)が見つかりました。ログインできる利用者がネットワーク越しに悪用でき、攻撃手法の技術情報はすでに公開されていますが、ベンダーからの対応は公表されていません。該当機器を使っている組織は、管理画面や管理用の通信を信頼できる範囲に限る対策をすぐに確認してください。 CVE-2026-116232
- 重大 9.9 解説あり Oray Pugongying X5 Pro に改行注入の弱点、悪用手法が公開 Oray Pugongying X5 Pro 7.6.1 の Ser2net 機能に、改行コードの扱いを突く弱点(CRLF インジェクション)が見つかりました。悪用手法がすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面や関連機能を外部から届かないようにし、ベンダーの告知を確認してください。 CVE-2026-116231