Oray Pugongying X5 Pro: CRLF-Injection in SNMP snmp_set
Zusammenfassung
Die Firmware 7.6.1 des Routers Oray Pugongying X5 Pro enthält einen Fehler in der Funktion snmp_set des SNMP-Handlers. Ein Zeilenumbruch im Community-String kann genutzt werden, um Befehle in die SNMP-Daemon-Konfiguration einzuschleusen, die anschliessend als Root ausgeführt werden können. Laut der öffentlichen Recherche benötigt ein Angreifer gültigen Management-Zugriff auf das Gerät, und ein öffentlicher Proof-of-Concept existiert. Der Hersteller hat auf die Meldung nicht reagiert.
Betroffen
- Oray Pugongying X5 Pro (auch als PgyBox X5 Pro oder Pgyer X5 Pro bezeichnet), Firmware 7.6.1
- Andere Firmware- oder Hardware-Versionen: Unbekannt.
Behoben in
- Unbekannt. Es wurde weder eine Herstellerwarnung noch ein Firmware-Fix gefunden.
Umgehung
- Keine Workaround-Massnahme des Herstellers bekannt.
- SNMP deaktivieren, falls es nicht benötigt wird.
- Falls SNMP benötigt wird, UDP/161 nur von bestimmten Management-Hosts zulassen und niemals auf dem WAN exponieren.
- Management-Oberfläche auf interne Netze beschränken und das Admin-Passwort ändern.
- SNMP-Konfiguration nach Änderungen auf unerwartete Zeilen prüfen und Admin-Logs überprüfen.
Ausnutzung
- Öffentlicher Proof-of-Concept: ja (Recherche Dritter und VulDB).
- Aktive Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA SSVC: Exploitation poc, Automatable no, Technical Impact total.
Unsere Empfehlung
- Oray-Geräte inventarisieren und prüfen, ob Firmware 7.6.1 eingesetzt wird.
- Prüfen, ob SNMP aktiviert ist, und es deaktivieren oder auf vertrauenswürdige Management-Hosts beschränken.
- Admin-Passwort ändern und Management-Zugriff auf interne Netze begrenzen.
- Auf unerwartete SNMP-Konfigurationsänderungen achten und Admin-Logs überprüfen.
- Falls der Hersteller keinen Fix veröffentlicht, den Ersatz des Geräts planen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Research write-up (Notion) app.notion.com
- VulDB CVE page vuldb.com
- VulDB entry VDB-426281 vuldb.com
- Strix CVE page www.strix.ai
- Threatint CVE page cve.threatint.com
- HOL CVE page hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:08.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.