CVE-2025-13442mediumCWE-74CWE-77

CVE-2025-13442: fallo de gravedad media en UTT 进取 750W

UTT 进取 750W formPdbUpConfig system command injection

Publicada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 20%
En resumen

Una interfaz web en dispositivos UTT 进取 750W permite que atacantes inyecten comandos de sistema a través de un parámetro llamado policyNames. Un atacante puede ejecutar comandos arbitrarios en el dispositivo de forma remota sin necesidad de autenticación.

Detalle técnico

Vulnerabilidad de inyección de comandos CWE-74/CWE-77 en el endpoint /goform/formPdbUpConfig permite ejecución remota de código sin autenticación mediante el parámetro policyNames no sanitizado. La falla afecta UTT 进取 750W hasta versión 3.2.2-191225 y requiere solo acceso de red para explotación; no se requiere autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
A security vulnerability has been detected in UTT 进取 750W up to 3.2.2-191225. Affected by this vulnerability is the function system of the file /goform/formPdbUpConfig. Such manipulation of the argument policyNames leads to command injection. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
UTT · 进取 750W
CVEs relacionadas — UTT 进取 750W

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-6098CRITICALUTT 进取 750W API setSysAdm strcpy buffer overflowEPSS 1.5%CVE-2025-7116HIGHUTT 进取 750W Fast_wireless_conf buffer overflowEPSS 1.0%CVE-2025-6097MEDIUMUTT 进取 750W Administrator Password setSysAdm formDefineManagement unverified password changeEPSS 0.7%