Podatności UTT 进取 520W

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formPictureUrl, gdzie manipulacja argumentem importpictureurl prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627. Problem dotyczy funkcji strcpy w pliku /goform/formConfigNoticeConfig, gdzie argument timestart może spowodować przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność związaną z funkcją strcpy w pliku /goform/APSecurity. Manipulacja argumentem wepkey1 może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 odkryto podatność związaną z funkcją strcpy w pliku /goform/ConfigWirelessBase. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit zwiększa ryzyko wykorzystania.

W produkcie UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność w funkcji strcpy w pliku /goform/formFireWall. Manipulacja argumentem GroupName prowadzi do przepełnienia bufora. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność polegającą na przepełnieniu bufora w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid powoduje przepełnienie bufora, co może zostać wykorzystane zdalnie. Exploit został publicznie ujawniony, a producent nie odpowiedział na zgłoszenie.

W UTT 进取 512W do wersji 3.1.7.7-171114 zidentyfikowano podatność w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid prowadzi do przepełnienia bufora. Atak może być inicjowany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu UTT 进取 512W do wersji 3.1.7.7-171114 wykryto podatność w funkcji strcpy w pliku /goform/formNatStaticMap komponentu Endpoint. Manipulacja argumentem NatBind może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formTaskEdit. Manipulacja argumentem selDateType prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formPptpClientConfig. Manipulacja argumentem EncryptionMode prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit jest publiczny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Urządzenie UTT 进取 520W w wersji 1.7.7-180627 zawiera podatność na przepełnienie bufora w funkcji strcpy w pliku /goform/formUser. Manipulacja argumentem passwd1 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

Wykryto podatność w UTT 进取 512W w wersji 1.7.7-171114. Funkcja strcpy w pliku /goform/formConfigCliForEngineerOnly pozwala na przepełnienie bufora przez argument addCommand. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

Wykryto słabość w UTT 进取 512W w wersji 1.7.7-171114. Funkcja strcpy w pliku /goform/formRemoteControl pozwala na przepełnienie bufora przez argument Profile. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W UTT 进取 512W do wersji 1.7.7-171114 znaleziono podatność przepełnienia bufora w funkcji strcpy pliku /goform/ConfigExceptMSN, manipulując argumentem remark. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W UTT 进取 512W do wersji 1.7.7-171114 znaleziono podatność przepełnienia bufora w funkcji strcpy pliku /goform/formPictureUrl, manipulując argumentem importpictureurl. Atak może być przeprowadzony zdalnie, a exploit jest publicznie ujawniony.

W UTT 进取 512W do wersji 1.7.7-171114 znaleziono podatność przepełnienia bufora w funkcji strcpy pliku /goform/formConfigNoticeConfig, manipulując argumentem timestart. Atak może być przeprowadzony zdalnie, a exploit jest publicznie udostępniony.

W urządzeniu UTT 进取 512W do wersji 1.7.7-171114 znaleziono podatność w funkcji strcpy pliku /goform/APSecurity. Manipulacja argumentem wepkey1 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Podatność znaleziona w UTT 进取 512W do wersji 1.7.7-171114. Dotyczy nieznanej części pliku /goform/formWebAuthGlobalConfig. Manipulacja argumentem hidcontact prowadzi do uszkodzenia pamięci. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty. Producent został poinformowany, ale nie odpowiedział.

W urządzeniu UTT 进取 512W do wersji 1.7.7-171114 wykryto podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formP2PLimitConfig. Manipulacja argumentem 'except' pozwala na zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

Podatność w urządzeniu UTT 进取 520W w wersji 1.7.7-180627 polega na przepełnieniu bufora w funkcji strcpy w pliku /goform/formArpBindConfig poprzez manipulację argumentem pools. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność przepełnienia bufora w funkcji strcpy w pliku /goform/websHostFilter. Manipulacja argumentem addHostFilter prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie; exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

W urządzeniu UTT 进取 520W w wersji 1.7.7-180627 wykryto podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal. Manipulacja argumentem timeRangeName prowadzi do przepełnienia bufora. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

W urządzeniu UTT 进取 518G (do wersji V3v3.2.7-210919-161313) stwierdzono podatność w nieznanym przetwarzaniu pliku /goform/formTaskEdit_ap. Manipulacja argumentem txtMin2 powoduje przepełnienie bufora. Atak może być przeprowadzony zdalnie, a exploit został upubliczniony. Producent nie odpowiedział na kontakt.

W urządzeniu UTT 进取 518G (do wersji V3v3.2.7-210919-161313) stwierdzono podatność w funkcji sub_4247AC pliku /goform/formRemoteControl. Manipulacja argumentem Profile prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na kontakt.

W urządzeniu UTT 1250GW do wersji v2v3.2.2-200710 występuje podatność przepełnienia bufora w funkcji strcpy w pliku /goform/aspChangeChannel. Manipulacja argumentem pvid umożliwia zdalny atak, a exploit został publicznie ujawniony.

W urządzeniu UTT 1250GW (do wersji v2v3.2.2-200710) wykryto podatność przepełnienia bufora w funkcji strcpy pliku /goform/formUserStatusRemark. Manipulacja argumentem Username prowadzi do przepełnienia bufora. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.