【漏洞通告】Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)

安迈信科应急响应中心

2026年10月8日 15:37
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

01 漏洞概况 FF-RFI079I4 和 FF-RFI078I4 中存在操作系统命令中使用的特殊元素的不当中和（'操作系统命令注入'）问题。能够登录产品 M-Plane（NETCONF）的用户可能执行任意操作系统命令。 02 漏洞处置 综合处置优先级：高 | | | | | --- | --- | --- | | 漏洞信息 | 漏洞名称 | Lite-On O-RU存在命令注入漏洞(CVE-2026-77853) | | 漏洞编号 | CVE编号 | CVE-2026-77853 ‍ | | 漏洞评估 | 披露时间 | 2026-09-15 | | 漏洞类型 | 命令注入 | | 危害评级 | 高危 | | 公开程度 | PoC未公开 | | 威胁类型 | 远程 | | 利用情报 | 在野利用 | 是 | | 影响产品 | 产品名称 | FF-RFI079I4、FF-RFI078I4 | | 受影响版本 | FF-RFI079I4 固件 <v02.01.15；FF-RFI078I4 固件 < v02.01.15 | | 影响范围 | 广 | | 有无修复补丁 | 有 |

03 漏洞排查 确认设备型号与固件版本，确认设备型号是否为FF-RFI079I4 或 FF-RFI078I4，以及固件版本是否低于 02.01.15 04 修复方案 官方修复方案：将组件 FF-RFI079I4 升级至 02.01.15 及以上版本将组件 FF-RFI078I4 升级至 02.01.15 及以上版本 05 时间线 2026.09.15 JVN 发布安全通告（JVN#02049764），披露 CVE-2026-77853；          2026.09.15 NVD 同步发布该漏洞记录，CVE 编号正式分配； 2026.09.16 安迈信科安全运营团队发布通告 关于安迈信科 西安安迈信科科技有限公司以“数字化可管理”为核心理念，坚持DevOps自主研发，创新打造“能力聚合、流程闭环、持续赋能”的综合性网络数据安全平台与运营服务。公司从古城西安出发，已在全国范围内为政府、运营商、电力、能源等行业客户提供了高质量的安全保障，并将继续为我国数字化转型和发展贡献力量。 智 慧 . 至 简 . 致 诚