Oray Pugongying X5 Pro Session ID session.lua session_get random values

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A vulnerability was identified in Oray Pugongying X5 Pro up to 7.6.1. This impacts the function session_get of the file session.lua of the component Session ID Handler. The manipulation of the argument _user leads to insufficiently random values. The attack can be initiated remotely. The attack's complexity is rated as high. The exploitability is said to be difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• vuldb.com/cve/CVE-2026-120223 Üçüncü taraf
• vuldb.com/submit/1007539 Üçüncü taraf
• app.notion.com/…er-s-Password-3eb797159f158043b197d098224fc12f İstismar kodu ya da analiz
• vuldb.com/vuln/429582 Diğer
• vuldb.com/vuln/429582/cti Diğer

Kayıt geçmişi

1. 1 Kas 2026 13:00Yayımlandı

İlgili açıklar

• 9,1 CVE-2026-120225Oray Pugongying X5 Pro config_restore_ex fonksiyonunda yol geçişi (path traversal) açığı
• 9,9 CVE-2026-120224Oray Pugongying X5 Pro API yetkilendirme hatası (run_async_task) üzerinden yetkisiz erişim
• 8,4 CVE-2026-116237Oray Pugongying X5 Pro Dnsmasq bileşeninde CRLF enjeksiyonu açığı
• 7,2 CVE-2026-116236Oray Pugongying X5 Pro PPPoE WAN ayarlarında kısıtlanmamış dosya yükleme güvenlik açığı
• 9,1 CVE-2026-116235Oray Pugongying X5 Pro L2TP kimlik doğrulamasında CRLF enjeksiyonu
• 9,1 CVE-2026-116234Oray Pugongying X5 Pro IPsec Policy işleyicisinde CRLF enjeksiyonu açığı