Oray Pugongying X5 Pro、設定注入の弱点で修正版は未公表
Summary
Oray Pugongying X5 Pro 7.6.1 のDHCP関連の設定処理に、改行文字を悪用して設定へ余計な指示を混入できる弱点(CRLFインジェクション)が見つかりました。攻略手順はすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面を外部や社内の広い範囲から到達できない状態にし、ベンダーの告知を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray Pugongying X5 Pro 7.6.1 のDHCP関連の設定処理に、改行文字を悪用して設定へ余計な指示を混入できる弱点(CRLFインジェクション)が見つかりました。攻略手順はすでに公開されていますが、ベンダーは連絡に応じておらず、修正版は公表されていません。該当機器を使っている組織は、管理画面を外部や社内の広い範囲から到達できない状態にし、ベンダーの告知を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A security vulnerability has been detected in Oray Pugongying X5 Pro 7.6.1. This impacts an unknown function of the component Dnsmasq. The manipulation of the argument rent_time leads to crlf injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com