漏洞关键信息 产品信息 供应商: UTT 供应商网站: UTT艾泰-专业路由器、交换机、防火墙品牌 受影响产品: 进取 520W 受影响固件版本: <=v3v1.7.7-180627 固件下载地址: UTT艾泰-专业路由器、交换机、防火墙品牌 漏洞概述 UTT Aggressive 520W 路由器存在一个关键的缓冲区溢出漏洞。攻击者可以通过访问 路由并控制参数引发缓冲区溢出。具体地,当 的值为 、 或 时, 会被通过 复制,导致缓冲区溢出。 漏洞细节 相关函数调用: 漏洞触发条件: POC (概念验证) HTTP 请求示例: