PT-2026-30617 · Unknown · Utt Aggressive Hiper 520W

Zxq0408 · Publicado 2026-04-06 · Atualizado 2026-04-10 · CVE-2026-31059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions UTT Aggressive HiPER 520W versão v3v1.7.7-180627

Description Uma vulnerabilidade de execução remota de comando (RCE) existe no componente /goform/formDia do UTT Aggressive HiPER 520W. Um invasor pode executar comandos arbitrários fornecendo uma string criada. A questão envolve endpoints de API e pode estar relacionada a vulnerabilidades recentes em frameworks de agentes.

Recommendations Atualize para uma versão mais recente do UTT Aggressive HiPER 520W que resolva este problema. Como medida temporária, restrinja o acesso ao endpoint /goform/formDia.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-31059

Produtos afetados

Utt Aggressive Hiper 520W

Referências · 3

• 🔥 https://github.com/zxq0408/Vul202601/blob/main/9.md · Exploit
• https://twitter.com/zench4n/status/2042392262483853384 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31059 · Nota de Segurança