- Son 7 gün
- CWE-74
- CWE-93
CVE-2026-116231
Oray Pugongying X5 Pro Ser2net bileşeninde CRLF enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağa bağlı cihazların kontrolünün uzaktan ele geçirilmesine olanak tanıyabilecek ciddi bir risk taşımaktadır. Açık için herkese açık bir saldırı kodu bulunduğundan saldırı girişimleri kolaylaşmış durumdadır. Bu nedenle etkilenen cihazların hızla izole edilmesi ve üreticiden güncelleme gelene kadar ek önlemlerin alınması önerilir.
ÖzetTürkçe
Oray Pugongying X5 Pro 7.6.1 sürümündeki Ser2net bileşeninde, regmsg argümanının işlenmesi sırasında CRLF enjeksiyonuna yol açan bir güvenlik açığı tespit edilmiştir. Saldırı uzaktan başlatılabilir ve açık için kamuya açık bir istismar kodu yayımlanmıştır. Satıcıya bildirim önceden yapılmış, ancak satıcıdan herhangi bir yanıt alınmamıştır.
Saldırgan ne yapabilir?
Saldırgan, etkilenen cihazda CRLF enjeksiyonu yoluyla protokol mesajlarını manipüle edebilir ve yetkisiz işlemler gerçekleştirebilir. Verilerin gizliliği, bütünlüğü ve sistemin erişilebilirliği ciddi biçimde etkilenebilir.
Kaynaktaki açıklama (İngilizce)
A security flaw has been discovered in Oray Pugongying X5 Pro 7.6.1. The impacted element is an unknown function of the component Ser2net. Performing a manipulation of the argument regmsg results in crlf injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Üretici tarafından bu açık için bilinen bir düzeltilmiş sürüm bulunmadığından, etkilenen cihazların yazılımını güncel bir sürüme yükseltmek için satıcıyla iletişime geçilmesi gerekir. Genel öneri
- Ser2net hizmetine internet üzerinden erişim engellenmeli; hizmet yalnızca güvenilir iç ağ adreslerinden erişilebilir hale getirilmelidir. Genel öneri
- Güvenlik duvarı kurallarıyla hizmetin kullandığı bağlantı noktasına gelen trafik kısıtlanmalı ve yalnızca gerekli kaynaklara izin verilmelidir. Genel öneri
- Cihazın ağ üzerindeki erişilebilirliği ve mümkünse varsayılan yapılandırması gözden geçirilerek gereksiz servisler kapatılmalıdır. Genel öneri
Ek önlemler
- Cihazların ağ trafiğini izleyerek olağandışı istekleri ve beklenmeyen bağlantı girişimlerini düzenli olarak kontrol edin. Genel öneri
- Satıcının resmi duyurularını takip ederek düzeltme yayımlandığında cihazları derhal güncelleyin. Genel öneri
- Cihazları doğrudan internete açık bırakmak yerine VPN gibi güvenli erişim yöntemleri kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oray Pugongying X5 Pro | 7.6.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116231 Üçüncü taraf
- vuldb.com/submit/1005078 Üçüncü taraf
- app.notion.com/…xisting-Files-3ea797159f158019b687eadcc7d6a85b İstismar kodu ya da analiz
- vuldb.com/vuln/426280 Diğer
- vuldb.com/vuln/426280/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.