CVE-2025-10953highCWE-119CWE-120

CVE-2025-10953: fallo de gravedad alta en UTT 1200GW

UTT 1200GW/1250GW formApMail buffer overflow

Publicada el

Seguir esta CVE+ Monitorear 1200GW+ Monitorear 1250GW

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 5.4%
En resumen

Una vulnerabilidad de desbordamiento de búfer existe en routers UTT 1200GW y 1250GW al procesar el parámetro senderEmail en la función /goform/formApMail. Un atacante puede explotarla remotamente para bloquear el dispositivo o ejecutar código malicioso.

Detalle técnico

Desbordamiento de búfer (CWE-119/120) en el endpoint formApMail permite que atacantes remotos desborden el parámetro senderEmail sin autenticación, causando corrupción de memoria y potencial ejecución de código arbitrario en gateways UTT hasta versión 3.2.2-200710.

Resumen generado y traducido por IA a partir de la descripción oficial.
A security vulnerability has been detected in UTT 1200GW and 1250GW up to 3.0.0-170831/3.2.2-200710. This vulnerability affects unknown code of the file /goform/formApMail. The manipulation of the argument senderEmail leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
UTT · 1200GWUTT · 1250GW
CVEs relacionadas — UTT 1200GW

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-10169HIGHUTT 1200GW ConfigWirelessBase buffer overflowEPSS 8.3%CVE-2025-10171HIGHUTT 1250GW formConfigApConfTemp sub_453DC buffer overflowEPSS 1.2%CVE-2025-10170HIGHUTT 1200GW formApLbConfig sub_4B48F8 buffer overflowEPSS 1.2%CVE-2025-10757HIGHUTT 1200GW formConfigDnsFilterGlobal buffer overflowEPSS 1.1%CVE-2025-11355HIGHUTT 1250GW aspChangeChannel strcpy buffer overflowEPSS 0.9%CVE-2025-11323HIGHUTT 1250GW formUserStatusRemark strcpy buffer overflowEPSS 0.8%