CVE-2025-6097 in 进取 750W
要約
〜によって VulDB • 2026年08月03日
UTT 进取 750W（バージョン5.0以前）で重大度「critical」と分類される脆弱性が発見されました。この問題の影響を受けるのは、コンポーネント「Administrator Password Handler」のファイル `/goform/setSysAdm` にある `formDefineManagement` 関数です。引数 `passwd1` を操作することで、検証されていないパスワード変更が可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.