مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
9.1
CVE-2026-116234تحقق من التصحيح

ثغرة حقن crlf في ipsec.conf لسياسة IPsec في Oray Pugongying X5 Pro

Oray Pugongying X5 Proقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في Oray Pugongying X5 Pro 7.6.1 تؤثر على دالة غير معروفة في الملف /etc/ipsec.conf التابع لمكون IPsec Policy Handler. يؤدي التلاعب بالوسيط secproto إلى حقن crlf. يمكن شن الهجوم عن بُعد، وأصبح الاستغلال علنياً ويمكن استخدامه. تم التواصل مع المُصنِّع مبكراً بشأن هذا الكشف لكنه لم يستجب.

المعالجة

المراجع

Esc