- Son 7 gün
- CWE-74
- CWE-93
CVE-2026-116232
Oray Pugongying X5 Pro SNMP snmp_set işlevinde CRLF enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, etkilenen cihazların uzaktan ele geçirilmesine yol açabilecek ciddi bir risk taşımaktadır ve kamuya açık bir istismar kodu bulunmaktadır. Satıcı bildirime yanıt vermediği için resmi bir yama beklenmemelidir. Bu nedenle etkilenen cihazların hemen izole edilmesi ve erişiminin kısıtlanması önerilir.
ÖzetTürkçe
Oray Pugongying X5 Pro 7.6.1 sürümünde, SNMP Handler bileşenindeki snmp_set işlevinin info.community argümanı yetersiz doğrulandığı için CRLF enjeksiyonu açığı tespit edilmiştir. Saldırgan bu argümanı manipüle ederek ürünün işleyişini etkileyebilir. Açık uzaktan istismar edilebilir ve kamuya açık bir istismar kodu mevcuttur. Satıcıya önceden bildirim yapılmış, ancak herhangi bir yanıt alınamamıştır.
Saldırgan ne yapabilir?
Başarılı bir saldırı, etkilenen cihaz üzerinde yüksek düzeyde gizlilik, bütünlük ve erişilebilirlik kaybına yol açabilir. Saldırgan, sistemi ele geçirmek veya hizmeti aksatmak için bu açığı kullanabilir.
Kaynaktaki açıklama (İngilizce)
A weakness has been identified in Oray Pugongying X5 Pro 7.6.1. This affects the function snmp_set of the component SNMP Handler. Executing a manipulation of the argument info.community can lead to crlf injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Satıcı tarafından sağlanan bir düzeltme bilgisi bulunmamaktadır; satıcı bildirime yanıt vermemiştir. Güvenli bir sürüm çıkana kadar etkilenen Oray Pugongying X5 Pro 7.6.1 cihazlarını kullanmaya devam etmemek en güvenli yaklaşımdır. Genel öneri
- SNMP hizmetini, yönetim ağı dışından gelen tüm erişimlere kapatın veya yalnızca güvenilen yönetim sistemlerinden gelen trafiğe izin verecek şekilde kısıtlayın. Genel öneri
- Cihazın internete doğrudan açık olup olmadığını kontrol edin ve gerekiyorsa erişimi güvenlik duvarı kuralları ile engelleyin. Genel öneri
- Cihazın yönetim arayüzü ve SNMP topluluk dizeleri için varsayılan veya tahmin edilebilir değerleri değiştirin; mümkünse bu hizmeti tamamen devre dışı bırakın. Genel öneri
Ek önlemler
- SNMP trafiğini ve cihazdan gelen beklenmedik bağlantıları izleyin; olağan dışı SNMP istekleri için günlük kayıtlarını düzenli olarak inceleyin. Genel öneri
- Satıcıdan güvenlik güncellemesi gelip gelmediğini düzenli olarak takip edin ve güncelleme yayınlandığında hemen uygulayın. Genel öneri
- Etkilenen cihazın ağ segmentasyonunu gözden geçirin ve kritik sistemlerden izole edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oray Pugongying X5 Pro | 7.6.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116232 Üçüncü taraf
- vuldb.com/submit/1005079 Üçüncü taraf
- app.notion.com/…mands-as-Root-3ea797159f1580f3bae8c6e7d8b91d1f İstismar kodu ya da analiz
- vuldb.com/vuln/426281 Diğer
- vuldb.com/vuln/426281/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.