PT-2025-53418
CVE-2025-15090
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 512W حتى الإصدار 1.7.7-171114
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت (buffer overflow) في برنامج UTT 进取 512W. وترتبط المشكلة بوظيفة
strcpy الموجودة داخل الملف /goform/formConfigNoticeConfig. قد يؤدي التلاعب بالمعلمة timestart إلى حدوث تجاوز السعة. يمكن استغلال هذه الثغرة أمنية عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
الإصدارات الأقدم من 1.7.7-171114 متأثرة.
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/formConfigNoticeConfig لتقليل مخاطر الاستغلال.تجنب استخدام الوسيطة
timestart في نقطة نهاية واجهة برمجة التطبيقات (API) /goform/formConfigNoticeConfig حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾