Oray Pugongying X5 Pro 7.6.1 Dnsmasq rent_time эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 8.3 | $0-$5k | 3.04 |
Сводка
Уязвимость была найдена в Oray Pugongying X5 Pro 7.6.1 и классифицирована как очень критический. Неизвестная функция компонента Dnsmasq вовлечена. Выполнение манипуляции с аргументом rent_time приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2026-116233. Атаку можно провести дистанционно. Также существует доступный эксплойт.
Подробности
Уязвимость была найдена в Oray Pugongying X5 Pro 7.6.1 и классифицирована как очень критический. Неизвестная функция компонента Dnsmasq вовлечена. Выполнение манипуляции с аргументом rent_time приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-93. Данная уязвимость была опубликована. Консультацию можно прочитать на сайте app.notion.com.
Эта уязвимость однозначно идентифицируется как CVE-2026-116233. Атаку можно провести дистанционно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Эксплойт доступен широкой публике и может быть использован. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Доказательство концепции. Эксплойт доступен для загрузки по адресу app.notion.com.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 9.1VulDB Meta Temp Score: 8.3
VulDB Базовый балл: 9.1
VulDB Временная оценка: 8.3
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-93 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
25.10.2026 Консультация опубликована25.10.2026 Запись VulDB создана
25.10.2026 Последнее обновление VulDB
Источники
Консультация: app.notion.comСтатус: Не определено
CVE: CVE-2026-116233 (🔒)
GCVE (CVE): GCVE-0-2026-116233
GCVE (VulDB): GCVE-100-426282
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 25.10.2026 16:25Изменения: 25.10.2026 16:25 (55)
Завершенный: 🔍
Отправитель: FirmHarness
Cache ID: 216::103
Отправить
принято
- Отправить #1005081: Oray Pgyer X5 Pro Router 7.6.1 Improper Neutralization of CRLF Sequences ('CRLF Injection') (по FirmHarness)
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.