CVE-2026-2070 in 进取 520W
Résumé
par VulDB • 31/05/2026
Une vulnérabilité a été identifiée dans UTT 进取 520W 1.7.7-180627. L'élément concerné est la fonction strcpy du fichier /goform/formPolicyRouteConf. Une manipulation de l'argument GroupName entraîne un dépassement de tampon (buffer overflow). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.