PT-2025-49364
CVE-2025-14139
·
تاريخ النشر
2025-12-06
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.7
متوسطةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 520W الإصدار 1.7.7-180627
الوصف
توجد ثغرة أمنية في برنامج UTT 进取 520W الإصدار 1.7.7-180627 تتعلق بتجاوز سعة المخزن المؤقت. وتتأثر دالة
strcpy الموجودة في الملف /goform/formConfigDnsFilterGlobal. ويمكن أن يؤدي التلاعب بالمعلمة timeRangeName إلى حدوث هذا التجاوز. وقد تم الكشف عن هذه الثغرة الأمنية علنًا. وتم إخطار المورد بذلك، لكنه لم يرد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾