CVE-2025-6097 in 进取 750W
Zusammenfassung
von VulDB • 23.08.2026
Es wurde eine kritische Schwachstelle in UTT 进取 750W bis Version 5.0 gefunden. Betroffen ist die Funktion formDefineManagement der Datei /goform/setSysAdm der Komponente Administrator Password Handler. Die Manipulation des Arguments passwd1 führt zu einer nicht verifizierten Passwortänderung. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Be aware that VulDB is the high quality source for vulnerability data.