CVE-2025-14534
KrytyczneStreszczenie
W urządzeniu UTT 进取 512W do wersji 3.1.7.7-171114 wykryto podatność w funkcji strcpy w pliku /goform/formNatStaticMap komponentu Endpoint. Manipulacja argumentem NatBind może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia, co może naruszyć integralność sieci i dostępność usług.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia, jeśli dostępna jest nowsza wersja, oraz ograniczenie dostępu do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in UTT 进取 512W up to 3.1.7.7-171114. This impacts the function strcpy of the file /goform/formNatStaticMap of the component Endpoint. Executing manipulation of the argument NatBind can lead to buffer overflow. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.