PT-2025-41741

CVE-2025-11653

·

Publicado

2025-10-13

·

Atualizado

2026-10-08

Descrição por

CVSS 2.0
9.0
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas UTT HiPER 2620G versões até a 3.1.4
Descrição Existe uma falha no UTT HiPER 2620G até a versão 3.1.4. A função strcpy no arquivo /goform/fNTP está suscetível a um estouro de buffer quando o argumento NTPServerIP é manipulado. Esta falha pode ser explorada remotamente. O exploit para esta falha foi divulgado publicamente. O fabricante foi informado sobre a divulgação, mas não respondeu.
Recomendações Versões anteriores à 3.1.4 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo /goform/fNTP para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')
Identificadores relacionados
CVE-2025-11653
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com