Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)

01 漏洞概况

    FF-RFI079I4 和 FF-RFI078I4 中存在操作系统命令中使用的特殊元素的不当中和（'操作系统命令注入'）问题。能够登录产品 M-Plane（NETCONF）的用户可能执行任意操作系统命令。

02 漏洞处置

综合处置优先级：高

漏洞信息	漏洞名称	Lite-On O-RU存在命令注入漏洞(CVE-2026-77853)
漏洞编号	CVE编号	CVE-2026-77853 ‍
漏洞评估	披露时间	2026-09-15
	漏洞类型	命令注入
	危害评级	高危
	公开程度	PoC未公开
	威胁类型	远程
利用情报	在野利用	是
影响产品	产品名称	FF-RFI079I4、FF-RFI078I4
	受影响版本	FF-RFI079I4 固件 <v02.01.15；FF-RFI078I4 固件 < v02.01.15
	影响范围	广
	有无修复补丁	有

03 漏洞排查

确认设备型号与固件版本，确认设备型号是否为FF-RFI079I4 或 FF-RFI078I4，以及固件版本是否低于 02.01.15

04 修复方案

     官方修复方案：将组件 FF-RFI079I4 升级至 02.01.15 及以上版本将组件 FF-RFI078I4 升级至 02.01.15 及以上版本

05 时间线

       2026.09.15 JVN 发布安全通告（JVN#02049764），披露 CVE-2026-77853；

         2026.09.15 NVD 同步发布该漏洞记录，CVE 编号正式分配；

         2026.09.16 安迈信科安全运营团队发布通告