CVE-2025-14535
KrytyczneStreszczenie
W UTT 进取 512W do wersji 3.1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Zdalny atakujący może wykorzystać publicznie dostępny exploit do przepełnienia bufora, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do urządzenia i skontaktowanie się z producentem w celu uzyskania poprawki lub rozważenie wymiany urządzenia na bezpieczniejsze.
Inne podatności w UTT 进取 512W
Zobacz wszystkie- CVE-2026-0841Wysokie
Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formPictureUrl, gdzie manipulacja argumentem importpictureurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-0840Wysokie
Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formConfigNoticeConfig, gdzie argument timestart może spowodować przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-0839Wysokie
W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność związaną z funkcją strcpy w pliku /goform/APSecurity. Manipulacja argumentem wepkey1 może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
- CVE-2026-0838Wysokie
W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 odkryto podatność związaną z funkcją strcpy w pliku /goform/ConfigWirelessBase. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.
- CVE-2026-0837Wysokie
W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność w funkcji strcpy w pliku /goform/formFireWall. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-0836Wysokie
W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność polegającą na przepełnieniu bufora w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid powoduje przepełnienie bufora, co może zostać wykorzystane zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-15462Wysokie
Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-15461Wysokie
Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formTaskEdit. Manipulacja argumentem selDateType prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-15460Wysokie
Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formPptpClientConfig. Manipulacja argumentem EncryptionMode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
- CVE-2025-15459Wysokie
Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.