PT-2025-41739 · Unknown · Utt 进取 518G

Cymiao + 1 · Publicado 2025-10-12 · Atualizado 2026-01-08 · CVE-2025-11651

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT 进取 518G versões até V3v3.2.7-210919-161313

Descrição Uma vulnerabilidade de overflow de buffer existe no UTT 进取 518G até a versão V3v3.2.7-210919-161313. A falha está localizada na função sub 4247AC dentro do arquivo /goform/formRemoteControl. O argumento Profile pode ser manipulado para desencadear um overflow de buffer, permitindo exploração remota. O exploit para esta falha foi divulgado publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações Versões anteriores a V3v3.2.7-210919-161313 devem ser atualizadas. Como solução temporária, restrinja o acesso remoto ao dispositivo. Monitore o tráfego de rede em busca de atividade suspeita.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-11651

Produtos afetados

Utt 进取 518G

Referências · 17

• 🔥 https://github.com/cymiao1978/cve/blob/main/13.md#poc · Exploit
• 🔥 https://github.com/cymiao1978/cve/blob/main/13.md · Exploit
• https://twitter.com/cracbot/status/1979502758328668306 · Publicação no Twitter
• https://vuldb.com/?submit.664925 · Nota
• https://twitter.com/CveFindCom/status/1977519547855859871 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1977522303240995234 · Publicação no Twitter
• https://t.me/cveNotify/138401 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-11651 · Aviso do Fabricante
• https://vuldb.com/?id.328068 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-11651 · Nota de Segurança
• https://twitter.com/CveTodo/status/1977531781755678947 · Publicação no Twitter
• https://t.me/cveNotify/148106 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1977534234861400563 · Publicação no Twitter
• https://vuldb.com/?ctiid.328068 · Nota
• https://twitter.com/cracbot/status/1979140375919890502 · Publicação no Twitter