PT-2025-53419
CVE-2025-15091
·
تاريخ النشر
2025-12-25
·
تاريخ التحديث
2025-12-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 512W الإصدارات الأقدم من 1.7.7-171114
الوصف
يوجد عيب في UTT 进取 512W. وظيفة
strcpy في الملف /goform/formPictureUrl معرضة لحدوث تجاوز سعة المخزن المؤقت (buffer overflow) عند معالجة المعلمة importpictureurl. وهذا يسمح باستغلال النظام عن بُعد. وقد تم نشر أداة الاستغلال الخاصة بهذه المشكلة علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.7-171114. كإجراء مؤقت، يُنصح بتقييد الوصول إلى الملف
/goform/formPictureUrl.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾