What’s Vulnerable › Vulnerabilities

CVE-2026-120225: Oray Pugongying X5 Pro openwrt_release config_restore_ex path traversal

Description

A weakness has been identified in Oray Pugongying X5 Pro up to 7.6.1. Affected by this vulnerability is the function config_restore_ex of the file /etc/openwrt_release. This manipulation of the argument filename causes relative path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Summary

A relative path traversal flaw exists in the config_restore_ex function of Oray Pugongying X5 Pro up to version 7.6.1, where manipulation of the filename argument allows an attacker to traverse paths. The vulnerability is remotely exploitable and rated critical (CVSS 9.1), potentially enabling unauthorized file access or manipulation. A public exploit is available and could be used in attacks; the vendor was contacted but did not respond. No fixed version is confirmed, so restrict remote access to affected devices and monitor vendor advisories for updates.

توجد ثغرة اجتياز مسار نسبي في الدالة config_restore_ex في جهاز Oray Pugongying X5 Pro حتى الإصدار 7.6.1، حيث يسمح التلاعب بوسيط filename للمهاجم باجتياز المسارات. الثغرة قابلة للاستغلال عن بُعد ومصنفة حرجة (CVSS 9.1)، وقد تتيح الوصول غير المصرح به إلى الملفات أو التلاعب بها. يتوفر استغلال علني ويمكن استخدامه في الهجمات، وقد تم التواصل مع المورد لكنه لم يرد. لا يوجد إصدار مُصلح مؤكد، لذا يُنصح بتقييد الوصول البعيد إلى الأجهزة المتأثرة ومتابعة نشرات المورد للتحديثات.

Affected products

References

Get alerted when CVE-2026-120225 or the next vulnerability affects your stack