Pugongying X5 Proに脆弱性、悪用コード公開済み
Summary
Oray社のPugongying X5 Pro 7.6.1に、VPN接続のL2TP認証で入力値の処理を誤る脆弱性が見つかりました。攻撃に使える手法はすでに公開されており、ベンダーからの対応は確認できていません。この機器をVPN接続やルーターに使っている組織は、台数と版を洗い出し、L2TPの公開範囲を絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray社のPugongying X5 Pro 7.6.1に、VPN接続のL2TP認証で入力値の処理を誤る脆弱性が見つかりました。攻撃に使える手法はすでに公開されており、ベンダーからの対応は確認できていません。この機器をVPN接続やルーターに使っている組織は、台数と版を洗い出し、L2TPの公開範囲を絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A flaw has been found in Oray Pugongying X5 Pro 7.6.1. Affected by this vulnerability is an unknown functionality of the component L2TP Authentication. This manipulation of the argument Username causes crlf injection. The attack may be initiated remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com