CVE-2025-6097 in 进取 750W
Сводка
по VulDB • 04.08.2026
Обнаружена уязвимость в UTT 进取 750W версии до 5.0 включительно, классифицированная как критическая. Затронута функция formDefineManagement файла /goform/setSysAdm компонента Administrator Password Handler. Манипуляция с аргументом passwd1 приводит к изменению пароля без проверки подлинности. Атака может быть осуществлена удаленно. Эксплойт стал достоянием общественности и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.