Descripción
Se identificó una debilidad en Oray Pugongying X5 Pro 7.6.1. Afecta a la función snmp_set del componente SNMP Handler. La manipulación del argumento info.community puede provocar una inyección CRLF. Es posible lanzar el ataque de forma remota. El exploit se ha puesto a disposición del público y podría utilizarse en ataques. Se contactó al fabricante con anticipación sobre esta divulgación, pero no respondió de ninguna forma.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Pugongying X5 Pro Afectadas: 7.6.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/426281
- Referencia en vuldb.comvuldb.com/vuln/426281/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-116232
- Aviso de vuldb.comvuldb.com/submit/1005079
- Exploit publicadoapp.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-A-Community-Newline-M…
Ver el texto original en inglés (CVE.org)
Oray Pugongying X5 Pro SNMP snmp_set crlf injection
A weakness has been identified in Oray Pugongying X5 Pro 7.6.1. This affects the function snmp_set of the component SNMP Handler. Executing a manipulation of the argument info.community can lead to crlf injection. It is possible to launch the attack remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.