Pugongying X5 ProのDNS機能に脆弱性、検証資料が公開済み
Summary
Oray製ルーターPugongying X5 Proの7.6.1に、DNS機能の入力処理の不備を突かれて機器を乗っ取られるおそれのある脆弱性が見つかりました。検証資料はすでに公開され、修正版の案内は出ていません。拠点やリモートアクセスでこの機器を使う組織は、台帳で版を確認し、管理画面へのアクセスを絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Oray製ルーターPugongying X5 Proの7.6.1に、DNS機能の入力処理の不備を突かれて機器を乗っ取られるおそれのある脆弱性が見つかりました。検証資料はすでに公開され、修正版の案内は出ていません。拠点やリモートアクセスでこの機器を使う組織は、台帳で版を確認し、管理画面へのアクセスを絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Oray | Pugongying X5 Pro | — | — |
Original description The description as published by the source.
A vulnerability was found in Oray Pugongying X5 Pro 7.6.1. This affects an unknown part of the component Dnsmasq. Performing a manipulation results in crlf injection. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com