CVE-2025-15089

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formPictureUrl, gdzie manipulacja argumentem importpictureurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formConfigNoticeConfig, gdzie argument timestart może spowodować przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność związaną z funkcją strcpy w pliku /goform/APSecurity. Manipulacja argumentem wepkey1 może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 odkryto podatność związaną z funkcją strcpy w pliku /goform/ConfigWirelessBase. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność w funkcji strcpy w pliku /goform/formFireWall. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność polegającą na przepełnieniu bufora w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid powoduje przepełnienie bufora, co może zostać wykorzystane zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W UTT 进取 512W do wersji 3.1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu UTT 进取 512W do wersji 3.1.7.7-171114 wykryto podatność w funkcji strcpy w pliku /goform/formNatStaticMap komponentu Endpoint. Manipulacja argumentem NatBind może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formTaskEdit. Manipulacja argumentem selDateType prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.