CVSS 9.0 以上
CVE-2026-116233
要約
Oray Pugongying X5 Pro 7.6.1のDnsmasqコンポーネントにある不明な関数に、セキュリティ上の脆弱性が検出された。引数rent_timeを操作するとCRLFインジェクションが発生し、攻撃はリモートから開始できる。エクスプロイトは公開されており、ベンダーには早期に連絡がなされたが、返答はなかった。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Oray Pugongying X5 ProDnsmasq
このタグの新着を RSS で受け取る: Oray Pugongying X5 Pro / Dnsmasq(使い方)
判定の理由
- CVSS 9.0 以上