ثغرة حقن crlf في Dnsmasq لمنتج Oray Pugongying X5 Pro

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم اكتشاف ثغرة في Oray Pugongying X5 Pro 7.6.1 تؤثر على جزء غير معروف من مكون Dnsmasq. يؤدي إجراء تلاعب إلى حقن crlf. يمكن تنفيذ الهجوم عن بُعد، وقد تم نشر استغلال للثغرة ويمكنใชوها. تم التواصل مع المُصنِّع مسبقاً بشأن هذا الكشف لكنه لم يستجب بأي شكل.

المعالجة

1. أحصِ جميع نشرات Oray Pugongying X5 Pro، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-116237
• تحذيرhttps://vuldb.com/submit/1005085
• مرجعhttps://app.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-DNS-Group-Newline-Injection-Runs-a-Root-Script-3ea797159f158048a73bf3ba23ccefdb
• مرجعhttps://vuldb.com/vuln/426286
• مرجعhttps://vuldb.com/vuln/426286/cti