【漏洞通告】Lite-On O-RU存在后门发现漏洞(CVE-2026-80217)

安迈信科应急响应中心

2026年10月8日 15:37
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

01 漏洞概况 FF-RFI079I4和FF-RFI078I4存在隐藏功能问题，可能允许能够通过SSH登录并访问产品启用模式的用户执行任意操作系统命令。 02 漏洞处置 综合处置优先级：高 | | | | | --- | --- | --- | | 漏洞信息 | 漏洞名称 | Lite-On O-RU存在后门发现漏洞 | | 漏洞编号 | CVE编号 | CVE-2026-80217‍ | | 漏洞评估 | 披露时间 | 2026-09-15 | | 漏洞类型 | 后门发现 | | 危害评级 | 高危 | | 公开程度 | PoC未公开 | | 威胁类型 | 后门 | | 利用情报 | 在野利用 | 是 | | 影响产品 | 产品名称 | FF-RFI079I4,FF-RFI078I4 | | 受影响版本 | FF-RFI079I4 固件 <v02.01.15；FF-RFI078I4 固件 < v02.01.15 | | 影响范围 | 广 | | 有无修复补丁 | 有 |

03 漏洞排查 用户尽快排查网络中的 O-RU 设备是否部署并使用 FF-RFI079I4 或 FF-RFI078I4，且固件版本是否低于 v02.01.15。 04 修复方案 官方修复方案：将组件 FF-RFI079I4 升级至 02.01.15 及以上版本将组件 FF-RFI078I4 升级至 02.01.15 及以上版本 05 时间线 2026.09.15 JVN 发布安全通告（JVN#02049764），披露 CVE-2026-80217；       2026.09.15 NVD 同步发布该漏洞记录，CVE 编号正式分配；       2026.09.16 安迈信科安全运营团队发布通告； 关于安迈信科 西安安迈信科科技有限公司以“数字化可管理”为核心理念，坚持DevOps自主研发，创新打造“能力聚合、流程闭环、持续赋能”的综合性网络数据安全平台与运营服务。公司从古城西安出发，已在全国范围内为政府、运营商、电力、能源等行业客户提供了高质量的安全保障，并将继续为我国数字化转型和发展贡献力量。 智 慧 . 至 简 . 致 诚