CVE-2025-14535criticalCWE-119CWE-120

CVE-2025-14535: falha crítica em UTT 进取 512W

UTT 进取 512W formConfigFastDirectionW strcpy buffer overflow

Publicada em · Atualizada em

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.3epss 5.6%
Em resumo

Uma falha de estouro de buffer existe em dispositivos UTT 进取 512W onde um atacante pode enviar uma requisição com um parâmetro SSID muito longo para a função /goform/formConfigFastDirectionW, podendo derrubar o aparelho ou executar código malicioso remotamente.

Detalhe técnico

A vulnerabilidade é um estouro de buffer na pilha (CWE-119, CWE-120) na função strcpy do endpoint formConfigFastDirectionW, acionada por entrada não validada no parâmetro ssid. Atacantes remotos não autenticados podem explorar sem pré-condições para obter negação de serviço ou execução de código arbitrário em dispositivos UTT 进取 512W até a versão 3.1.7.7-171114.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability was identified in UTT 进取 512W up to 3.1.7.7-171114. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. The manipulation of the argument ssid leads to buffer overflow. The attack may be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
UTT · 进取 512W
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — UTT 进取 512W

No mesmo produto, das mais perigosas para as menos.

CVE-2025-14534CRITICALUTT 进取 512W Endpoint formNatStaticMap strcpy buffer overflowEPSS 5.7%CVE-2025-14572HIGHUTT 进取 512W formWebAuthGlobalConfig memory corruptionEPSS 3.5%CVE-2025-15428HIGHUTT 进取 512W formRemoteControl strcpy buffer overflowEPSS 0.9%CVE-2025-15429HIGHUTT 进取 512W formConfigCliForEngineerOnly strcpy buffer overflowEPSS 0.9%CVE-2025-14191HIGHUTT 进取 512W formP2PLimitConfig strcpy buffer overflowEPSS 0.9%CVE-2025-15092HIGHUTT 进取 512W ConfigExceptMSN strcpy buffer overflowEPSS 0.8%