PT-2026-6838
CVE-2026-2071
·
تاريخ النشر
2026-02-07
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT 进取 520W الإصدار 1.7.7-180627
الوصف
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
strcpy الموجودة في الملف /goform/formP2PLimitConfig. يمكن أن يؤدي التلاعب بالمعلمة except إلى استغلال هذه الثغرة. وهذا يسمح بالاستغلال عن بُعد، وقد تم نشر أداة استغلال علنًا. تم إخطار الشركة المصنعة، لكنها لم ترد.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾