PT-2025-53410
CVE-2025-15092
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 512W حتى الإصدار 1.7.7-171114
الوصف
يوجد عيب في UTT 进取 512W يسمح بحدوث تجاوز سعة المخزن المؤقت عن بُعد. ترتبط المشكلة بوظيفة
strcpy الموجودة داخل الملف /goform/ConfigExceptMSN. قد يؤدي التلاعب بالمعلمة remark إلى حدوث التجاوز. يتوفر استغلال علني لهذه الثغرة.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.7-171114. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/ConfigExceptMSN لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾