Oray Pugongying X5 Pro にSNMP脆弱性、修正版は未公表
Summary
Oray Pugongying X5 Pro 7.6.1 のSNMP設定の処理に、改行文字の混入を許す脆弱性(CVE-2026-116232)が見つかりました。ログインできる利用者がネットワーク越しに悪用でき、攻撃手法の技術情報はすでに公開されていますが、ベンダーからの対応は公表されていません。該当機器を使っている組織は、管理画面や管理用の通信を信頼できる範囲に限る対策をすぐに確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray Pugongying X5 Pro 7.6.1 のSNMP設定の処理に、改行文字の混入を許す脆弱性(CVE-2026-116232)が見つかりました。ログインできる利用者がネットワーク越しに悪用でき、攻撃手法の技術情報はすでに公開されていますが、ベンダーからの対応は公表されていません。該当機器を使っている組織は、管理画面や管理用の通信を信頼できる範囲に限る対策をすぐに確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A weakness has been identified in Oray Pugongying X5 Pro 7.6.1. This affects the function snmp_set of the component SNMP Handler. Executing a manipulation of the argument info.community can lead to crlf injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com