Oray Pugongying X5 Pro に改行注入の弱点、悪用手法が公開
Summary
Oray Pugongying X5 Pro 7.6.1 の Ser2net 機能に、改行コードの扱いを突く弱点(CRLF インジェクション)が見つかりました。悪用手法がすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面や関連機能を外部から届かないようにし、ベンダーの告知を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray Pugongying X5 Pro 7.6.1 の Ser2net 機能に、改行コードの扱いを突く弱点(CRLF インジェクション)が見つかりました。悪用手法がすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面や関連機能を外部から届かないようにし、ベンダーの告知を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A security flaw has been discovered in Oray Pugongying X5 Pro 7.6.1. The impacted element is an unknown function of the component Ser2net. Performing a manipulation of the argument regmsg results in crlf injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com