PT-2026-134895
CVE-2026-120225
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
CVSS 3.1
9.1
CríticaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Oray Pugongying X5 Pro versões anteriores a 7.6.1
Description
Um invasor remoto pode realizar a travessia de caminho relativo ao manipular o argumento
filename dentro da função config restore ex() localizada no arquivo /etc/openwrt release. Isso permite que o invasor leia ou modifique arquivos fora do diretório pretendido no dispositivo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾