CVSS 9.0 以上
CVE-2026-120225
要約
Oray Pugongying X5 Pro の 7.6.1 までのバージョンに脆弱性が確認されており、/etc/openwrt_release ファイルの config_restore_ex 関数が影響を受けるとされています。引数 filename の操作により相対パストラバーサルが発生し、攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、ベンダーには早期に連絡したものの、応答はなかったと記載されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Oray Pugongying X5 Pro
このタグの新着を RSS で受け取る: Oray Pugongying X5 Pro(使い方)
判定の理由
- CVSS 9.0 以上