UTT HiPER 2620G जोपर्यंत 3.1.4 /goform/fNTP strcpy NTPServerIP मेमरी भ्रष्टाचार
एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो UTT HiPER 2620G जोपर्यंत 3.1.4 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन strcpy फाइल /goform/fNTP च्या. सॉफ्टवेअरमध्ये NTPServerIP या आर्ग्युमेंटमध्ये वापर मेमरी भ्रष्टाचार घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-120 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 12/10/2025. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे.
ही कमतरता CVE-2025-11653 या नावाने ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो.
प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. github.com या ठिकाणी शोषण डाउनलोडसाठी शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
4 बदल · 95 डेटा पॉइंट्स