CVSS 9.0 以上
CVE-2026-116235
要約
Oray Pugongying X5 Pro 7.6.1 に欠陥が見つかった。L2TP Authentication コンポーネントの未確認の機能で、引数 Username の操作により CRLF インジェクションが発生し、攻撃はリモートから開始される可能性がある。エクスプロイトは公開されており、ベンダーには早期に連絡したが一切応答がなかった。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Oray Pugongying X5 ProL2TP
このタグの新着を RSS で受け取る: Oray Pugongying X5 Pro / L2TP(使い方)
判定の理由
- CVSS 9.0 以上