PT-2025-36969
CVE-2025-10170
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات UTT 1200GW الأقدم من 3.0.0-170831
الوصف:
تم تحديد ثغرة أمنية في UTT 1200GW. قد يؤدي التلاعب بالمعلمة
loadBalanceNameOld في الدالة sub 4B48F8 داخل الملف /goform/formApLbConfig إلى حدوث تجاوز سعة المخزن المؤقت (buffer overflow). يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات:
الإصدارات الأقدم من 3.0.0-170831: قم بالتحديث إلى الإصدار 3.0.0-170831 أو أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
/goform/formApLbConfig لتقليل مخاطر الاستغلال.تجنب استخدام المعلمة
loadBalanceNameOld في الدالة المتأثرة sub 4B48F8 حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾