PT-2025-41739
CVE-2025-11651
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 518G حتى الإصدار V3v3.2.7-210919-161313
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في برنامج UTT 进取 518G حتى الإصدار V3v3.2.7-210919-161313. تقع الثغرة في الدالة
sub 4247AC داخل الملف /goform/formRemoteControl. يمكن التلاعب بالمعلمة Profile لإحداث تجاوز سعة المخزن المؤقت، مما يسمح بالاستغلال عن بُعد. تم الكشف عن أداة الاستغلال الخاصة بهذه الثغرة علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.التوصيات
يجب تحديث الإصدارات الأقدم من V3v3.2.7-210919-161313.
كحل مؤقت، قم بتقييد الوصول عن بُعد إلى الجهاز.
راقب حركة مرور الشبكة بحثًا عن أي نشاط مشبوه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾