Oray Pugongying X5 Pro 7.6.1 Ser2net regmsg Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.0 | $0-$5k | 1.21 |
Sumário
Uma vulnerabilidade classificada como muito crítico foi encontrada em Oray Pugongying X5 Pro 7.6.1. Afetado é uma função desconhecida do componente Ser2net. A manipulação do argumento regmsg resulta em Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2026-116231. O ataque pode ser realizado remotamente. Além disso, existe um exploit disponível.
Detalhes
Uma vulnerabilidade classificada como muito crítico foi encontrada em Oray Pugongying X5 Pro 7.6.1. Afetado é uma função desconhecida do componente Ser2net. A manipulação do argumento regmsg resulta em Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-93. Esta vulnerabilidade foi publicada. O comunicado está disponível para download em app.notion.com.
Esta vulnerabilidade é conhecida como CVE-2026-116231. O ataque pode ser realizado remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Encontra-se declarado como prova de conceito. É possível descarregar a exploração em app.notion.com.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.9VulDB Meta Pontuação Temporária: 9.0
VulDB Pontuação Base: 9.9
VulDB Pontuação Temporária: 9.0
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-93 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
25/10/2026 Aviso publicado25/10/2026 Entrada VulDB criada
25/10/2026 Última atualização da VulDB
Fontes
Aconselhamento: app.notion.comEstado: Não definido
CVE: CVE-2026-116231 (🔒)
GCVE (CVE): GCVE-0-2026-116231
GCVE (VulDB): GCVE-100-426280
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 25/10/2026 16h25Ajustamentos: 25/10/2026 16h25 (55)
Completo: 🔍
Submissor: FirmHarness
Cache ID: 216::103
Submeter
Aceite
- Submeter #1005078: Oray Pgyer X5 Pro Router 7.6.1 Improper Neutralization of CRLF Sequences ('CRLF Injection') (de FirmHarness)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.