ثغرة حقن crlf في Dnsmasq لمنتج Oray Pugongying X5 Pro

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة أمنية في Oray Pugongying X5 Pro 7.6.1 تؤثر على دالة غير معروفة من مكون Dnsmasq. يؤدي التلاعب بالوسيط rent_time إلى حقن crlf. يمكن تنفيذ الهجوم عن بُعد، وقد تم الكشف عن استغلال للثغرة للعموم. تم التواصل مع المُصنِّع مسبقاً بشأن هذا الكشف ولم يقم بأي استجابة.

المعالجة

1. أحصِ جميع نشرات Oray Pugongying X5 Pro، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-116233
• تحذيرhttps://vuldb.com/submit/1005081
• مرجعhttps://app.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-Dnsmasq-Directive-Injection-Through-DHCP-Lease-Time-3ea797159f1580979394d23087844670
• مرجعhttps://vuldb.com/vuln/426282
• مرجعhttps://vuldb.com/vuln/426282/cti