CVE-2025-6733

Yüksək

Təsvir

UTT HiPER 840G-nin 3.1.1-190328 versiyasına qədər olan versiyalarında kritik dərəcəli zəiflik aşkar edilmişdir. Bu zəiflik API komponentinin /goform/formConfigDnsFilterGlobal faylının sub_416928 funksiyasına təsir göstərir. GroupName arqumentinin manipulyasiyası bufer daşmasına səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Təchizatçı ilə bu məlumatın açıqlanması ilə bağlı əvvəlcədən əlaqə saxlanılmışdır, lakin hər hansı cavab alınmamışdır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı64. faiz dərəcəsi1%
MəhsulUtt 840g Firmware
Dərc26 iyn 2025
İlk görülmə26 iyn 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
utt 840g_firmwarev ≤ 3.1.1-190328—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6733 · Utt 840g Firmware · Dark Radar