PT-2026-1213
CVE-2025-15459
·
Publicado
2025-12-29
·
Atualizado
2026-01-10
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
UTT 进取 520W versão 1.7.7-180627
Descrição
Um problema de segurança foi identificado no software. A função
strcpy no arquivo /goform/formUser é suscetível a um estouro de buffer ao manipular o argumento passwd1. Essa manipulação pode ser explorada remotamente. O exploit para este problema foi divulgado publicamente e o fabricante não respondeu às notificações sobre esta divulgação.Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾