Oray Pugongying X5 Pro: CRLF-Injection in L2TP-Authentifizierung
Zusammenfassung
Der Oray-Pugongying-X5-Pro-Router in Firmware 7.6.1 enthält eine CRLF-Injection-Schwachstelle in der L2TP-Authentifizierungskomponente, bei der das Argument Username nicht korrekt bereinigt wird. Gemäss der VulDB-Einreichung kann ein Angreifer mit dem Management-Passwort Inhalte in eine PPP-Optionsdatei einfügen, was bei einem Verbindungsaufbau des Routers zu einem erreichbaren L2TP-Server zur Codeausführung mit Root-Rechten führen kann. Ein öffentlicher Exploit wird gemeldet, der Hersteller hat auf die Offenlegung nicht reagiert und eine Korrektur ist nicht bekannt.
Betroffen
- Oray Pugongying X5 Pro, Firmware 7.6.1
- Andere Firmware-Versionen oder Hardware-Modelle: Unbekannt
Behoben in
Unbekannt. Es wurde keine Herstellermitteilung oder Korrektur gefunden.
Umgehung
- L2TP deaktivieren, sofern nicht benötigt (nicht verifiziert, basiert auf einer maschinell erzeugten Zusammenfassung)
- Zugriff auf die Administrationsoberfläche über Firewall-Regeln oder ACLs auf vertrauenswürdige Netze beschränken
- Standardmässige Administrationszugangsdaten ändern
Ausnutzung
- Öffentlicher Exploit und technische Details sind bekannt (VulDB, OffSeq: Reifegrad POC)
- Gemäss VulDB-Einreichung benötigt der Angreifer das Management-Passwort
- Nicht in CISA KEV gelistet; keine bestätigte Ausnutzung in freier Wildbahn
- CVSS-Konflikt: 8.5 (CVSS 4.0 in den Eingabedaten), 9.4 (CVSS 4.0 laut OffSeq und HOL), 9.1 (CVSS 3.1 laut VulDB und anderen)
Unsere Empfehlung
- Alle X5-Pro-Geräte mit Firmware 7.6.1 identifizieren
- Internetzugriff auf die Administrationsoberfläche entfernen
- L2TP deaktivieren, wo es nicht benötigt wird, und ausgehende L2TP-Nutzung prüfen
- Administrationspasswort durch ein starkes, einzigartiges Passwort ersetzen
- Ersatz durch ein unterstütztes Modell planen, falls keine Herstellerkorrektur erscheint
- Verwandte CVEs für dasselbe Modell prüfen, etwa CVE-2026-116237 und CVE-2026-120225
- Herstellerstatus und NVD-Status regelmässig überprüfen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-116235 vuldb.com
- VulDB vuln 426284 vuldb.com
- VulDB submission 1005083 vuldb.com
- OffSeq threat radar radar.offseq.com
- HOL Guard CVE-2026-116235 hol.org
- Vulners CVE-2026-116235 vulners.com
- OpenCVE CVE-2026-116235 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:08.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.