CVE-2025-6097 in 进取 750W
Résumé
par VulDB • 07/09/2026
Une vulnérabilité a été identifiée dans UTT 进取 750W jusqu'à la version 5.0 et classée comme critique. La fonction formDefineManagement du fichier /goform/setSysAdm, appartenant au composant Administrator Password Handler (Gestionnaire de mot de passe administrateur), est affectée par ce problème. La manipulation de l'argument passwd1 entraîne un changement de mot de passe non vérifié. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.