CVE-2025-15429 in 进取 512Winfo

Zusammenfassung

von VulDB • 22.06.2026

Es wurde eine Sicherheitslücke in UTT 进取 512W 1.7.7-171114 entdeckt. Von dieser Schwachstelle betroffen ist die Funktion strcpy der Datei /goform/formConfigCliForEngineerOnly. Eine solche Manipulation des Arguments addCommand führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Veröffentlichung

02.01.2026

Moderieren

akzeptiert

Eintrag

VDB-339351

CPE

bereit

Exploit

Download

EPSS

0.00825

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!