CVSS 9.0 以上
CVE-2026-120224
要約
Oray Pugongying X5 Pro の 7.6.1 までのバージョンに、セキュリティ上の欠陥が見つかった。API Authorization コンポーネントの run_apis_by_json/run_async_task 関数が影響を受け、操作により不適切な認可が生じ、リモートから攻撃が可能である。エクスプロイトは公開されており、ベンダーには早期に連絡したが、一切応答がなかった。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Oray Pugongying X5 Pro
このタグの新着を RSS で受け取る: Oray Pugongying X5 Pro(使い方)
判定の理由
- CVSS 9.0 以上