- Son 7 gün
- CWE-284
- CWE-434
CVE-2026-116236
Oray Pugongying X5 Pro PPPoE WAN ayarlarında kısıtlanmamış dosya yükleme güvenlik açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Oray Pugongying X5 Pro 7.6.1 üzerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, PPPoE WAN Setting Handler, dosya /tmp/upload_files içindeki plugin_init fonksiyonudur. pppd_options argümanının bu şekilde manipüle edilmesi kısıtlanmamış dosya yüklemesine yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açığın istismar kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmasına rağmen herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A vulnerability has been found in Oray Pugongying X5 Pro 7.6.1. Affected by this issue is the function plugin_init of the file /tmp/upload_files of the component PPPoE WAN Setting Handler. Such manipulation of the argument pppd_options leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Oray Pugongying X5 Pro | 7.6.1 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116236 Üçüncü taraf
- vuldb.com/submit/1005084 Üçüncü taraf
- app.notion.com/…plugin-Option-3ea797159f1580149a5de8deddac48c5 İstismar kodu ya da analiz
- vuldb.com/vuln/426285 Diğer
- vuldb.com/vuln/426285/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.