CVE-2025-14139mediumCWE-119CWE-120

CVE-2025-14139: fallo de gravedad media en UTT 进取 520W

UTT 进取 520W formConfigDnsFilterGlobal strcpy buffer overflow

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 1.0%
En resumen

Una vulnerabilidad de desbordamiento de búfer existe en la función de configuración de filtro DNS del UTT 进取 520W. Un atacante puede enviar datos malformados para bloquear el dispositivo o ejecutar código no autorizado.

Detalle técnico

Se trata de un desbordamiento de búfer clásico en la función strcpy del endpoint /goform/formConfigDnsFilterGlobal, desencadenado por el parámetro timeRangeName. Un atacante sin autenticación puede explotarlo mediante acceso de red al dispositivo para causar denegación de servicio o ejecución de código; la vulnerabilidad ha sido divulgada públicamente.

Resumen generado y traducido por IA a partir de la descripción oficial.
A security vulnerability has been detected in UTT 进取 520W 1.7.7-180627. Impacted is the function strcpy of the file /goform/formConfigDnsFilterGlobal. Such manipulation of the argument timeRangeName leads to buffer overflow. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
UTT · 进取 520W
CVEs relacionadas — UTT 进取 520W

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-0840HIGHUTT 进取 520W formConfigNoticeConfig strcpy buffer overflowEPSS 4.1%CVE-2026-0841HIGHUTT 进取 520W formPictureUrl strcpy buffer overflowEPSS 3.9%CVE-2026-0838HIGHUTT 进取 520W ConfigWirelessBase strcpy buffer overflowEPSS 3.9%CVE-2026-0837HIGHUTT 进取 520W formFireWall strcpy buffer overflowEPSS 3.9%CVE-2026-0839HIGHUTT 进取 520W APSecurity strcpy buffer overflowEPSS 1.1%CVE-2026-2067HIGHUTT 进取 520W formTimeGroupConfig strcpy buffer overflowEPSS 1.0%