CVE-2025-14534 in 进取 512W
要約
〜によって VulDB • 2026年06月03日
UTT 进取 512W のバージョン 3.1.7.7-171114 までに脆弱性が確認されました。これは、コンポーネント Endpoint のファイル /goform/formNatStaticMap にある strcpy 関数に影響を与えます。引数 NatBind を操作することでバッファオーバーフローを引き起こす可能性があります。攻撃はリモートから実行可能です。この exploit は公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.