PT-2026-6800

CVE-2026-2068

Publicado

2026-02-06

Atualizado

2026-02-13

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT 进取 520W versão 1.7.7-180627

Descrição Um problema de estouro de buffer existe na função strcpy dentro do arquivo /goform/formSyslogConf. A manipulação do argumento ServerIp pode acionar este problema, potencialmente permitindo ataques remotos. O exploit para este problema está publicamente disponível. O fornecedor foi notificado, mas não respondeu.

Recomendações Por enquanto, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Cymiao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados