Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-74
  • CWE-93

CVE-2026-116234

Oray Pugongying X5 Pro IPsec Policy işleyicisinde CRLF enjeksiyonu açığı

Oray Pugongying X5 Pro

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulDB

Yönetici özeti

Bu açık, ağ cihazının güvenlik yapılandırmasını değiştirilebilir hale getirebilir ve kamuya açık bir saldırı yöntemi bulunduğu için risk yüksektir. Satıcı bildirime yanıt vermediğinden hazır bir yama beklenmemelidir. Etkilenen cihazların hemen izole edilmesi veya erişiminin kısıtlanması önerilir.

ÖzetTürkçe

Oray Pugongying X5 Pro 7.6.1 sürümünde, IPsec Policy Handler bileşeninin /etc/ipsec.conf dosyasıyla ilgili bir işlevinde bulunan bir açıktır. secproto argümanının işlenmesi CRLF enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir ve kamuya açık bir istismar kodu mevcuttur. Satıcıya önceden bildirim yapılmış, ancak herhangi bir yanıt alınamamıştır.

Saldırgan ne yapabilir?

Saldırgan, yetkili bir hesapla kimlik doğrulaması yaparak yapılandırma satırlarına müdahale edebilir; bu da IPsec yapılandırmasının değiştirilmesi ve cihazın ele geçirilmesine kadar gidebilecek sonuçlar doğurabilir.

Kaynaktaki açıklama (İngilizce)

A vulnerability was detected in Oray Pugongying X5 Pro 7.6.1. Affected is an unknown function of the file /etc/ipsec.conf of the component IPsec Policy Handler. The manipulation of the argument secproto results in crlf injection. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Ne yapmalı?

  1. Satıcıdan resmi bir yama veya düzeltilmiş sürüm bilgisi gelene kadar etkilenen cihazların yönetim arayüzüne erişimini yalnızca güvenilir ağlarla sınırlandırın. Genel öneri
  2. Cihazı internete doğrudan açık bırakmayın; uzaktan erişim gereksiniminiz varsa VPN arkasına alın. Genel öneri
  3. Yönetici hesaplarının parolalarını güçlü parolalarla değiştirin ve varsayılan kimlik bilgilerinin kullanılmadığından emin olun. Genel öneri
  4. Satıcıdan yama çıkana kadar IPsec politika yapılandırma özelliğini kullanmayı durdurmayı değerlendirin. Genel öneri

Ek önlemler

  • Yapılandırma dosyalarında beklenmeyen satır kırılımları veya yeni yapılandırma satırları içeren değişiklikleri izleyin. Genel öneri
  • Cihazın yönetim arayüzüne yapılan girişleri ve olağandışı istekleri günlük kayıtlarından düzenli olarak inceleyin. Genel öneri
  • Satıcı yama yayınlayana kadar cihazı kritik ağ bölümlerinden ayırarak olası yanal hareketi sınırlayın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oray Pugongying X5 Pro 7.6.1 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.