CVE-2025-14572highCWE-119

CVE-2025-14572: falha de alta gravidade em UTT 进取 512W

UTT 进取 512W formWebAuthGlobalConfig memory corruption

Publicada em

Seguir esta CVE

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 3.5%
Em resumo

Uma falha em dispositivos UTT 进取 512W permite que atacantes corrupcionem a memória manipulando um parâmetro nas configurações de autenticação web, podendo causar travamentos ou acesso não autorizado sem precisar acessar o dispositivo diretamente.

Detalhe técnico

Vulnerabilidade CWE-119 de estouro de buffer no endpoint /goform/formWebAuthGlobalConfig afetando UTT 进取 512W até versão 1.7.7-171114; um atacante remoto pode enviar entrada manipulada via parâmetro 'hidcontact' para disparar escrita de memória fora dos limites, resultando em negação de serviço ou possível execução de código dependendo do layout e proteções de memória.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability was found in UTT 进取 512W up to 1.7.7-171114. This affects an unknown part of the file /goform/formWebAuthGlobalConfig. Performing manipulation of the argument hidcontact results in memory corruption. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Produtos afetados
UTT · 进取 512W
CVEs relacionadas — UTT 进取 512W

No mesmo produto, das mais perigosas para as menos.

CVE-2025-14534CRITICALUTT 进取 512W Endpoint formNatStaticMap strcpy buffer overflowEPSS 5.7%CVE-2025-14535CRITICALUTT 进取 512W formConfigFastDirectionW strcpy buffer overflowEPSS 5.6%CVE-2025-15428HIGHUTT 进取 512W formRemoteControl strcpy buffer overflowEPSS 0.9%CVE-2025-15429HIGHUTT 进取 512W formConfigCliForEngineerOnly strcpy buffer overflowEPSS 0.9%CVE-2025-15092HIGHUTT 进取 512W ConfigExceptMSN strcpy buffer overflowEPSS 0.8%CVE-2025-15091HIGHUTT 进取 512W formPictureUrl strcpy buffer overflowEPSS 0.8%