Podatności Oray Pugongying X5 Pro

W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej części komponentu Dnsmasq. Manipulacja danymi prowadzi do wstrzyknięcia CRLF, a wykorzystanie luki zdalnie jest możliwe. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w funkcji plugin_init pliku /tmp/upload_files w komponencie obsługi ustawień PPPoE WAN. Manipulacja argumentem pppd_options prowadzi do nieograniczonego przesyłania plików. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcjonalności komponentu uwierzytelniania L2TP. Manipulacja argumentem Username prowadzi do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.

W Oray Pugongying X5 Pro 7.6.1 wykryto podatność w nieznanej funkcji pliku /etc/ipsec.conf w komponencie obsługi polityk IPsec. Manipulacja argumentem secproto powoduje wstrzyknięcie CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Oray Pugongying X5 Pro 7.6.1 wykryto lukę w nieznanej funkcji komponentu Dnsmasq. Manipulacja argumentem rent_time prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.

W urządzeniu Oray Pugongying X5 Pro 7.6.1 wykryto podatność w funkcji snmp_set komponentu SNMP Handler. Manipulacja argumentem info.community może prowadzić do wstrzyknięcia CRLF. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

W Oray Pugongying X5 Pro 7.6.1 odkryto lukę w nieznanej funkcji komponentu Ser2net. Manipulacja argumentem regmsg prowadzi do wstrzyknięcia CRLF. Atak można zainicjować zdalnie, a exploit został publicznie ujawniony.