انتقال عبر المسار في config_restore_ex ضمن openwrt_release في Oray Pugongying X5 Pro

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد نقطة ضعف في Oray Pugongying X5 Pro حتى الإصدار 7.6.1. تتأثر بهذه الثغرة الدالة config_restore_ex في الملف /etc/openwrt_release. يتسبب التلاعب بالوسيط filename في حدوث انتقال عبر المسار النسبي. يمكن شن الهجوم عن بُعد. وأصبحت أداة الاستغلال متاحة للعموم وقد تُستخدم في شن هجمات. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح لكنه لم يستجب بأي طريقة.

المعالجة

1. أحصِ جميع نشرات Oray Pugongying X5 Pro، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://vuldb.com/cve/CVE-2026-120225
• تحذيرhttps://vuldb.com/submit/1007547
• تحذيرhttps://vuldb.com/submit/1007550
• تحذيرhttps://vuldb.com/submit/1007551
• مرجعhttps://vuldb.com/vuln/429584
• مرجعhttps://vuldb.com/vuln/429584/cti
• مرجعhttps://app.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-Configuration-Restore-Filename-Traversal-Leads-to-Root-Code-Execution-3eb797159f158017a2cbe1732b7ffa6c