CVE 데이터베이스CVE-2026-120225

최종 갱신 2026-11-05English Advisory →

CVE-2026-1202259.1/CRITICALCWE-22CWE-23

Oray Pugongying X5 Pro 라우터 config_restore_ex 경로 이탈 기반 원격 코드 실행 취약점 (CVE-2026-120225)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

oray

대상 컴포넌트 / 패키지

pugongying x5 pro

권고문 발행일

2026-11-01

CVSS v3.1

9.1

CRITICAL

30일 악용확률

0.7%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Oray Pugongying X5 Pro 라우터 7.6.1 및 이하 버전

파급 효과

관리자 권한을 가진 원격 공격수가 임의의 경로로 파일을 복원하여 시스템 루트(Root) 권한으로 임의 코드를 실행할 수 있습니다

권장 조치

취약한 장비의 관리 페이지 노출을 차단하고, 비공식 패치 적용 또는 네트워크 격리 조치를 즉시 수행하십시오

영향받는 제품 및 버전 범위

Oray Pugongying X5 Pro 라우터 7.6.1 및 모든 하위 버전 (제조사 미응답 상태로 공식 패치 미출시)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

현재 제조사(Oray)가 취약점 제보에 응답하지 않아 공식 패치가 출시되지 않았습니다. 펌웨어 업데이트가 발표되기 전까지는 인터넷망으로부터의 관리 페이지 접근을 전면 차단해야 합니다. 추후 패치 릴리즈 시 아래와 같이 CLI를 통해 펌웨어 상태를 점검하십시오.

bash

# 장비의 현재 펌웨어 버전 확인
cat /etc/openwrt_release | grep -i 'DISTRIB_RELEASE'

# 제조사 공식 패치 배포 시 수동 업그레이드 적용 예시 (임시)
# wget -O /tmp/firmware.bin 'http://update.oray.com/pgy/x5pro/latest_patch.bin'
# sysupgrade -v /tmp/firmware.bin

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

외부 인터넷(WAN) 인터페이스에서 라우터 웹 관리 콘솔(기본 80, 443, 8080 등) 및 SSH 포트로의 접근을 방화벽 규칙을 통해 완전히 차단하십시오. 내부 신뢰할 수 있는 관리자 IP 대역(Bastion Host)에서만 접근할 수 있도록 ACL을 설정합니다.

bash

# iptables를 이용한 외부(WAN) 관리 포트 접근 차단 예시
# WAN 인터페이스가 eth0인 경우 외부로부터의 웹 관리 포트(80, 443) 접속 차단
iptables -A INPUT -i eth0 -p tcp --dport 80 -j DROP
iptables -A INPUT -i eth0 -p tcp --dport 443 -j DROP

# 특정 관리자 IP(예: 192.168.1.100)만 허용하고 나머지는 차단
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 80 -j ACCEPT

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그 및 시스템 로그에서 config_restore_ex 호출 시 경로 이탈 패턴(..%2f 또는 ../)이 포함되어 있는지 주기적으로 검사하십시오.

bash

# 웹 서버 요청 로그에서 경로 이탈 공격 시도 탐지 스크립트
log_file='/var/log/lighttpd/access.log'
if [ -f '$log_file' ]; then
    echo '[+] Analyzing web logs for CVE-2026-120225...'
    grep -E 'config_restore_ex.*(\.\.\/|\.\.%2f)' '$log_file'
else
    echo '[-] Log file not found. Check your web server log path.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

제조사 공식 패치가 제공될 때까지 외부 인터넷으로부터의 라우터 관리 페이지 접근을 즉시 차단하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 Oray Pugongying X5 Pro 라우터의 /etc/openwrt_release 파일 내 config_restore_ex 함수에서 발생합니다. 시스템 설정 복원 기능 처리 중, 외부로부터 입력받는 filename 인자에 대한 적절한 검증 및 필터링이 결여되어 있습니다. 이로 인해 상대 경로 이탈(Relative Path Traversal, CWE-22/CWE-23)이 가능해지며, 공격자가 지정한 임의의 디렉터리에 백업 파일을 압축 해제하거나 덮어쓸 수 있는 구조적 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 관리자 세션을 획득하거나 권한을 가진 상태에서 설정 복원 API를 호출합니다. 이때 filename 매개변수에 상위 디렉터리 이동 문자열(예: ../../)을 삽입하여 시스템의 민감한 경로를 타겟팅합니다. 예를 들어, /etc/rc.local 또는 크론탭(Crontab) 디렉터리에 악성 셸 스크립트를 포함한 아카이브를 강제로 복원 및 압축 해제하도록 유도함으로써, 시스템 재부팅 또는 주기적 스케줄러 실행 시점에 루트(Root) 권한으로 원격 코드가 실행(RCE)되도록 만듭니다.

3. 비즈니스 및 인프라 파급 영향

해당 장비는 주로 기업용 VPN 및 원격 네트워크 연결을 위해 사용되는 지점 간 연결(SD-WAN) 라우터입니다. 본 취약점이 악용되어 장비의 제어권이 탈취될 경우, 내부 사설 네트워크로의 횡적 이동(Lateral Movement) 통로가 열리게 됩니다. 또한 네트워크 트래픽 스니핑, DNS 변조, 내부 자산에 대한 2차 공격 기지로 악용될 수 있어 비즈니스 연속성과 데이터 보안에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A weakness has been identified in Oray Pugongying X5 Pro up to 7.6.1. Affected by this vulnerability is the function config_restore_ex of the file /etc/openwrt_release. This manipulation of the argument filename causes relative path traversal. The attack may be initiated remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

https://app.notion.com/p/Oray-Pgyer-X5-Pro-Router-7-6-1-Configuration-Restore-Filename-Traversal-Leads-to-Root-Code-Execution-3eb797159f158017a2cbe1732b7ffa6c

출처: cna@vuldb.com

https://vuldb.com/cve/CVE-2026-120225

출처: cna@vuldb.com

https://vuldb.com/submit/1007547

출처: cna@vuldb.com

https://vuldb.com/submit/1007550

출처: cna@vuldb.com

https://vuldb.com/submit/1007551

출처: cna@vuldb.com

https://vuldb.com/vuln/429584

출처: cna@vuldb.com