CVE-2025-6097 in 进取 750W
Resumen
por MITRE • 2025-06-16
Se encontró una vulnerabilidad en UTT ?? 750W hasta la versión 5.0, clasificada como crítica. Este problema afecta a la función formDefineManagement del archivo /goform/setSysAdm del componente Administrator Password Handler. La manipulación del argumento passwd1 provoca un cambio de contraseña no verificado. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.