CVE-2025-6098 in 进取 750Winformation

Résumé

par VulDB • 26/05/2026

Une vulnérabilité a été identifiée dans UTT 进取 750W jusqu'à la version 5.0. Elle a été classée comme critique. Cela affecte la fonction strcpy du fichier /goform/setSysAdm du composant API. La manipulation de l'argument passwd1 entraîne un dépassement de tampon (buffer overflow). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt à propos de cette divulgation mais n'a répondu en aucune manière.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgation

16/06/2025

Modérer

accepté

Entrée

VDB-312567

Exploitation

Télécharger

EPSS

0.01464

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!