CVE-2025-6097 in 进取 750Winformação

Sumário

de VulDB • 22/08/2026

Foi encontrada uma vulnerabilidade no UTT 进取 750W até a versão 5.0, classificada como crítica. Afetado por esta falha está o método formDefineManagement do arquivo /goform/setSysAdm do componente Administrator Password Handler. A manipulação do argumento passwd1 leva à alteração de senha não verificada. O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado cedo sobre esta divulgação, mas não respondeu de forma alguma.

Be aware that VulDB is the high quality source for vulnerability data.

Responsável

VulDB

Divulgação

16/06/2025

Moderação

aceite

Entrada

VDB-312566

Exploração

Descarregar

EPSS

0.00704

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!