| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 9.0 | $0-$5k | 1.21 |
要約
Oray Pugongying X5 Pro 7.6.1内に 非常に重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントSer2netのです。 操作 引数regmsgの結果として 特権昇格につながります。 この脆弱性は CVE-2026-116231 として扱われます。 攻撃はリモートで開始される場合があります。 エクスプロイトは利用できません。
詳細
Oray Pugongying X5 Pro 7.6.1内に 非常に重大 として分類された脆弱性が発見されました。 対象となるのは 不明な関数 コンポーネントSer2netのです。 操作 引数regmsgの結果として 特権昇格につながります。 この脆弱性に対応するCWEの定義は CWE-93 です。 この弱点は発表されました。 アドバイザリーは app.notion.com から入手可能です。
この脆弱性は CVE-2026-116231 として扱われます。 攻撃はリモートで開始される場合があります。 技術的な詳細が利用可能です。 この脆弱性の一般的な利用度は平均を下回っています。 エクスプロイトは利用できません。 エクスプロイトが公開されており、使用される可能性があります。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。
概念実証 として宣言されています。 エクスプロイトツールは app.notion.com から入手可能です。 】のプラグインを提供しています。
製品
ベンダー
名前
バージョン
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CVSSv3
VulDB ベースメタスコア: 9.9VulDB 一時的なメタスコア: 9.0
VulDB ベーススコア: 9.9
VulDB 一時的なスコア: 9.0
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: 特権昇格CWE: CWE-93 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
アクセス: パブリック
ステータス: 概念実証
ダウンロード: 🔒
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年10月25日 勧告が公開された2026年10月25日 VulDBエントリが作成された
2026年10月25日 VulDB の最終更新
ソース
勧告: app.notion.comステータス: 未定義
CVE: CVE-2026-116231 (🔒)
GCVE (CVE): GCVE-0-2026-116231
GCVE (VulDB): GCVE-100-426280
scip Labs: https://www.scip.ch/en/?labs.20161013
エントリ
作成済み: 2026年10月25日 16:25変更: 2026年10月25日 16:25 (55)
完了: 🔍
提出者: FirmHarness
Cache ID: 216::103
提出
承諾済み
- 提出 #1005078: Oray Pgyer X5 Pro Router 7.6.1 Improper Neutralization of CRLF Sequences ('CRLF Injection') (〜によって FirmHarness)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。