- Son 7 gün
- CWE-74
- CWE-93
CVE-2026-116233
Oray Pugongying X5 Pro Dnsmasq bileşeninde CRLF enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
Yönetici özeti
Bu açık, ağa bağlı bir cihazın kontrolünün saldırganların eline geçmesine yol açabilecek ciddi bir risk taşımaktadır. Kamuya açık bir istismar kodu bulunduğu için saldırıya uğrama olasılığı yüksektir. Satıcı açığa yanıt vermediğinden resmi bir yama beklenmemelidir, bu nedenle cihazların hemen korunması önemlidir.
ÖzetTürkçe
Oray Pugongying X5 Pro cihazının 7.6.1 sürümünde, Dnsmasq bileşenindeki rent_time parametresinin işlenmesinden kaynaklanan bir CRLF enjeksiyonu açığı tespit edilmiştir. Saldırgan bu parametreyi manipüle ederek yetkisiz satır sonu karakterleri ekleyebilmektedir. Açık uzaktan istismar edilebilir ve kamuya açık bir istismar kodu yayımlanmıştır. Satıcıya önceden bildirim yapılmış, ancak herhangi bir yanıt alınamamıştır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektiren bir ortamda da olsa, rent_time parametresi üzerinden CRLF enjeksiyonu yaparak cihazın yapılandırmasını veya davranışını değiştirebilir. Başarılı bir istismar, cihazın gizlilik, bütünlük ve erişilebilirliğinin ciddi biçimde zarar görmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in Oray Pugongying X5 Pro 7.6.1. This impacts an unknown function of the component Dnsmasq. The manipulation of the argument rent_time leads to crlf injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Ne yapmalı?
- Satıcının bu açık için bir düzeltme sürümü tespit edilmemiştir; resmi yama bulunana kadar etkilenen cihazların kullanımını gözden geçirin. Genel öneri
- Cihazın yönetim arayüzüne ve Dnsmasq hizmetine erişimi yalnızca güvenilen iç ağ adresleriyle sınırlandırın ve internete doğrudan açık olan erişimleri kapatın. Genel öneri
- Mümkünse cihazı, rent_time parametresini kullanan hizmetlerden ayırın veya bu hizmeti devre dışı bırakın. Genel öneri
- Cihazın yönetici parolalarını güçlü ve benzersiz parolalarla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
Ek önlemler
- Cihazın ağ trafiğini ve sistem günlüklerini olağandışı yapılandırma değişiklikleri veya beklenmeyen bağlantılar açısından izleyin. Genel öneri
- Cihazı ağın geri kalanından segmentasyonla ayırarak olası bir ele geçirme durumunda yayılmanın önüne geçin. Genel öneri
- Satıcının resmi duyurularını ve güvenlik bültenlerini düzenli olarak takip edin ve yama yayımlandığında hemen uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oray Pugongying X5 Pro | 7.6.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116233 Üçüncü taraf
- vuldb.com/submit/1005081 Üçüncü taraf
- app.notion.com/…CP-Lease-Time-3ea797159f1580979394d23087844670 İstismar kodu ya da analiz
- vuldb.com/vuln/426282 Diğer
- vuldb.com/vuln/426282/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.