CVE-2025-14139mediumCWE-119CWE-120

CVE-2025-14139: falha de média gravidade em UTT 进取 520W

UTT 进取 520W formConfigDnsFilterGlobal strcpy buffer overflow

Publicada em · Atualizada em

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 1.0%
Em resumo

Uma falha de estouro de buffer foi encontrada na função de configuração de filtro DNS do UTT 进取 520W. Um atacante pode enviar dados malformados para causar travamento do dispositivo ou executar código não autorizado.

Detalhe técnico

Trata-se de um estouro de buffer clássico na função strcpy do endpoint /goform/formConfigDnsFilterGlobal, acionado pelo parâmetro timeRangeName. Um atacante sem autenticação pode explorar isso via acesso de rede ao dispositivo para causar negação de serviço ou execução de código; a vulnerabilidade foi divulgada publicamente.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A security vulnerability has been detected in UTT 进取 520W 1.7.7-180627. Impacted is the function strcpy of the file /goform/formConfigDnsFilterGlobal. Such manipulation of the argument timeRangeName leads to buffer overflow. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
UTT · 进取 520W
CVEs relacionadas — UTT 进取 520W

No mesmo produto, das mais perigosas para as menos.

CVE-2026-0840HIGHUTT 进取 520W formConfigNoticeConfig strcpy buffer overflowEPSS 4.1%CVE-2026-0841HIGHUTT 进取 520W formPictureUrl strcpy buffer overflowEPSS 3.9%CVE-2026-0838HIGHUTT 进取 520W ConfigWirelessBase strcpy buffer overflowEPSS 3.9%CVE-2026-0837HIGHUTT 进取 520W formFireWall strcpy buffer overflowEPSS 3.9%CVE-2026-0839HIGHUTT 进取 520W APSecurity strcpy buffer overflowEPSS 1.1%CVE-2026-2067HIGHUTT 进取 520W formTimeGroupConfig strcpy buffer overflowEPSS 1.0%