CVE-2026-120223
NiskieCVSS 3.1Streszczenie
W produkcie Oray Pugongying X5 Pro do wersji 7.6.1 funkcja session_get w pliku session.lua (komponent obsługi identyfikatorów sesji) generuje niewystarczająco losowe wartości na podstawie argumentu _user. Atak można przeprowadzić zdalnie, choć jego złożoność ocenia się jako wysoką, a wykorzystanie jako trudne. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Publicznie dostępny exploit może umożliwić atakującemu przewidzenie lub odgadnięcie identyfikatorów sesji, co grozi przejęciem sesji użytkowników. Brak reakcji producenta oznacza brak oficjalnej poprawki.
Rekomendacja
Ogranicz dostęp sieciowy do urządzenia i rozważ wdrożenie dodatkowych mechanizmów ochrony sesji po stronie infrastruktury. Monitoruj komunikaty producenta i zaplanuj aktualizację, gdy tylko pojawi się poprawka.
Inne podatności w Oray Pugongying X5 Pro
Zobacz wszystkie- CVE-2026-120225Krytyczne
W urządzeniu Oray Pugongying X5 Pro do wersji 7.6.1 funkcja config_restore_ex w pliku /etc/openwrt_release jest podatna na przejście ścieżki względnej poprzez manipulację argumentem filename. Atak można zainicjować zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-120224Krytyczne
W urządzeniu Oray Pugongying X5 Pro do wersji 7.6.1 funkcje run_apis_by_json/run_async_task w komponencie API Authorization pozwalają na obejście kontroli autoryzacji. Atak można przeprowadzić zdalnie, a publiczny exploit został udostępniony.
- CVE-2026-116235Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-116234Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116233Krytyczne
W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w nieznanej funkcji komponentu Dnsmasq. Manipulacja argumentem rent_time prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116232Krytyczne
W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w funkcji snmp_set komponentu SNMP Handler. Manipulacja argumentem info.community może prowadzić do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-116231Krytyczne
W Oray Pugongying X5 Pro 7.6.1 odkryto lukę w nieznanej funkcji komponentu Ser2net. Manipulacja argumentem regmsg prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-116237Wysokie
W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej części komponentu Dnsmasq. Manipulacja danymi prowadzi do wstrzyknięcia CRLF, a wykorzystanie luki zdalnie jest możliwe. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-116236Wysokie
W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w funkcji plugin_init pliku /tmp/upload_files w komponencie obsługi ustawień PPPoE WAN. Manipulacja argumentem pppd_options prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in Oray Pugongying X5 Pro up to 7.6.1. This impacts the function session_get of the file session.lua of the component Session ID Handler. The manipulation of the argument _user leads to insufficiently random values. The attack can be initiated remotely. The attack's complexity is rated as high. The exploitability is said to be difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS