Descripción
Se detectó una vulnerabilidad de seguridad en Oray Pugongying X5 Pro 7.6.1. Afecta a una función desconocida del componente Dnsmasq. La manipulación del argumento rent_time provoca una inyección CRLF. El ataque puede iniciarse de forma remota. El exploit se ha divulgado públicamente y podría utilizarse. Se contactó al fabricante con anticipación sobre esta divulgación, pero no respondió de ninguna forma.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Pugongying X5 Pro Afectadas: 7.6.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/426282
- Referencia en vuldb.comvuldb.com/vuln/426282/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-116233
- Aviso de vuldb.comvuldb.com/submit/1005081
- Exploit publicadoapp.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-Dnsmasq-Directive-Inj…
Ver el texto original en inglés (CVE.org)
Oray Pugongying X5 Pro Dnsmasq crlf injection
A security vulnerability has been detected in Oray Pugongying X5 Pro 7.6.1. This impacts an unknown function of the component Dnsmasq. The manipulation of the argument rent_time leads to crlf injection. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.