PT-2025-49365 · Unknown · Utt 进取 520W

Cymiao · Publicado 2025-12-06 · Atualizado 2025-12-12 · CVE-2025-14140

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas UTT 进取 520W versão 1.7.7-180627

Descrição Existe um problema de estouro de buffer na função strcpy no arquivo /goform/websHostFilter. A manipulação do argumento addHostFilter pode desencadear esse problema, permitindo exploração remota. O exploit está disponível publicamente. O fabricante foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-14140

Produtos afetados

Utt 进取 520W

Referências · 12

• 🔥 https://github.com/cymiao1978/cve/blob/main/new/12.md#poc · Exploit
• 🔥 https://github.com/cymiao1978/cve/blob/main/new/12.md · Exploit
• https://t.me/cveNotify/145013 · Publicação no Telegram
• https://vuldb.com/?id.334528 · Nota
• https://vuldb.com/?ctiid.334528 · Nota
• https://vuldb.com/?submit.698521 · Nota
• https://t.me/cveNotify/145597 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1997332884173328447 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-14140 · Aviso do Fabricante
• https://t.me/CVEtracker/39009 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1997348017074995692 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14140 · Nota de Segurança