蒲公英 X5 Pro 7.6.1 四个注入洞有公开利用 NVD 最高 9.9 厂商未回应

早上照例用 NVD API 拉前一天新收的 CVE，翻到 Oray 这个名字时我愣了一下，还以为是哪家国外小厂重名，去 CPE 里确认了 cpe:2.3:aray:pugongying_x5_pro，才坐实就是做蒲公英远程组网的那家贝锐本尊。四条记录、同一个产品、同一种毛病，一起发出来提醒一下。



四条记录全部指向 Oray Pugongying X5 Pro（蒲公英 X5 Pro，研究者文章里写作 Pgyer X5 Pro）的 7.6.1 固件，CNA 是 VulDB，NVD 收录时间都是 10 月 26 日。四个洞都是 CRLF 注入（CWE-74 / CWE-93），远程可打，需要低权限，逐条列一下：

CVE-2026-116231，Ser2net 组件，regmsg 参数，CVSS v3.1 评 9.9（v4.0 评 8.6）；CVE-2026-116232，SNMP Handler 的 snmp_set 函数，info.community 参数，9.9 / 8.6；CVE-2026-116233，Dnsmasq 组件，rent_time 参数，9.1 / 8.5；CVE-2026-116234，IPsec Policy Handler 的 /etc/ipsec.conf 处理，secproto 参数，9.1 / 8.5。

研究者那两篇 writeup 的标题把实际后果写得很直白：一篇叫 "A Serial Banner Newline Lets ser2net Overwrite Existing Files"，说 ser2net 的串口横幅里塞个换行就能覆盖设备上的已有文件；另一篇叫 "A Community Newline Makes snmpd Run Commands as Root"，说 SNMP community 字符串里带换行能让 snmpd 以 root 身份执行命令。要说明的是，NVD 的官方描述只写到 CRLF injection 为止，"覆盖文件"和"root 执行"这两个更重的定性来自研究者自己的复现文章，NVD 没有背书，我这里原样并列，不替任何一方下结论。

状态比评分更让人头疼。四个洞的利用代码全部已经公开，厂商在披露流程早期就被联系过，但据 VulDB 记录"未以任何方式回应"。截至我 10 月 27 日查询，没有补丁、没有修复版本，NVD 状态是 Deferred，CISA KEV 目录里也没有这几条（在野利用未确认）。顺带说一句我核对时看到的口径分歧：有聚合站把 116231 写成 9.4 分，与 NVD API 返回的 9.9 对不上，我没有采信那个数字，以 NVD 原始记录为准；v3.1 和 v4.0 两套评分是 CNA 同时给的，并列展示，不合并成一个数。

蒲公英这个牌子在国内用得不少，小公司拿它做异地组网，家用款也常见。X5 Pro 这类设备出了洞又没有补丁，比软件类漏洞麻烦得多，只能先做缓解。我把 East Bay Cyber 的汇总清单照着梳理了一遍，能落地的就这么几条：

清点手里的 X5 Pro，确认固件是不是 7.6.1；管理口和 ser2net、SNMP 这些服务端口一律不要暴露公网，防火墙或 ACL 收紧到管理网段，或者只让 VPN 进来；用不到的服务直接关掉；短期打不了补丁的设备先隔离到单独网段，或者列入更换计划；把当前配置和固件状态留档，然后盯配置变更日志，重点搜 regmsg 相关请求、ser2net、snmpd、dnsmasq、IPsec 策略相关的异常动作和不明外联。

最后交个底：这四条我全部是用 NVD API 逐条拉的原始记录核对的， VulDB 的 CVE 页面和研究者 Notion 文章是第二、第三来源，三方在组件、参数、评分、厂商回应这几个关键点上互相咬合。厂商侧目前没有任何公告页面可查，产品页和生命周期支持页只能确认产品存在，没有修复信息——后面如果 Oray 出了固件更新，这条帖子里的"无补丁"结论就该作废，建议动手处置前先去官方渠道再确认一遍。

来源列表：
1. NVD CVE-2026-116231：https://nvd.nist.gov/vuln/detail/CVE-2026-116231（API 查询时间 2026-10-27）
2. NVD CVE-2026-116232：https://nvd.nist.gov/vuln/detail/CVE-2026-116232（API 查询时间 2026-10-27）
3. NVD CVE-2026-116233：https://nvd.nist.gov/vuln/detail/CVE-2026-116233（API 查询时间 2026-10-27）
4. NVD CVE-2026-116234：https://nvd.nist.gov/vuln/detail/CVE-2026-116234（API 查询时间 2026-10-27）
5. VulDB CVE 页面：https://vuldb.com/cve/CVE-2026-116231
6. 研究者 writeup（SNMP root 执行）：https://app.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-A-Community-Newline-Makes-snmpd-Run-Commands-as-Root-3ea797159f1580f3bae8c6e7d8b91d1f
7. East Bay Cyber 2026-10-26 汇总：https://eastbaycyber.com/content/2026-10-26-digest-php2shell-router-flaws
8. CISA KEV 目录（未收录，2026-10-27 查询）：https://www.cisa.gov/known-exploited-vulnerabilities-catalog

**HKTULU**
2026-10-27