CVE-2025-15460

Nome do Software Vulnerável e Versões Afetadas UTT 进取 520W versão 1.7.7-180627

Descrição Existe uma vulnerabilidade no UTT 进取 520W 1.7.7-180627 que permite um estouro de buffer. O problema está localizado na função strcpy dentro do arquivo /goform/formPptpClientConfig. A manipulação do argumento EncryptionMode pode desencadear o estouro. A exploração remota é possível. O exploit está disponível publicamente. O fornecedor foi informado sobre o problema, mas não forneceu resposta.

Recomendações Versões anteriores a 1.7.7-180627 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.