CVE-2025-10169highCWE-119CWE-120

CVE-2025-10169: falha de alta gravidade em UTT 1200GW

UTT 1200GW ConfigWirelessBase buffer overflow

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar 1200GW

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 7.4%
Em resumo

O roteador UTT 1200GW possui uma falha na página de configuração da rede sem fio que permite a um invasor enviar dados especialmente criados para travar o dispositivo ou executar código malicioso através de um transbordamento de memória no campo de nome da rede (SSID).

Detalhe técnico

Uma vulnerabilidade de buffer overflow existe no endpoint /goform/ConfigWirelessBase do firmware UTT 1200GW até versão 3.0.0-170831, acionada via parâmetro ssid. A vulnerabilidade é remotamente explorável sem autenticação, permitindo a um atacante não autenticado alcançar negação de serviço ou execução de código ao exceder limites de buffer (CWE-119, CWE-120). Exploits públicos estão disponíveis.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A weakness has been identified in UTT 1200GW up to 3.0.0-170831. Affected by this issue is some unknown functionality of the file /goform/ConfigWirelessBase. This manipulation of the argument ssid causes buffer overflow. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
UTT · 1200GW
CVEs relacionadas — UTT 1200GW

No mesmo produto, das mais perigosas para as menos.

CVE-2025-10953HIGHUTT 1200GW/1250GW formApMail buffer overflowEPSS 5.4%CVE-2025-10170HIGHUTT 1200GW formApLbConfig sub_4B48F8 buffer overflowEPSS 1.1%CVE-2025-10757HIGHUTT 1200GW formConfigDnsFilterGlobal buffer overflowEPSS 1.1%