UTT 1250GW aspChangeChannel strcpy buffer overflow 漏洞信息(CVE-2025-11355)

一、漏洞 CVE-2025-11355 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞信息

                                        # UTT 1250GW aspChangeChannel 缓冲区溢出漏洞

## 概述

在 UTT 1250GW 设备中发现了一个缓冲区溢出漏洞，影响版本为 **v2v3.2.2-200710** 及之前版本。

## 影响版本

- **UTT 1250GW up to v2v3.2.2-200710**

## 细节

- 漏洞出现在文件 `/goform/aspChangeChannel`。
- 该文件中使用了不安全的函数 `strcpy`。
- 对参数 `pvid` 的处理不当导致缓冲区溢出。

## 影响

- 攻击者可以**远程发起攻击**。
- 漏洞已被**公开披露**，存在被利用的可能。
- 厂商已被提前通知，但**未作出任何回应**。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

UTT 1250GW aspChangeChannel strcpy buffer overflow

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability has been found in UTT 1250GW up to v2v3.2.2-200710. Affected by this vulnerability is the function strcpy of the file /goform/aspChangeChannel. The manipulation of the argument pvid leads to buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)

来源：美国国家漏洞数据库 NVD

二、漏洞 CVE-2025-11355 的公开POC

#	POC 描述	源链接	神龙链接

三、漏洞 CVE-2025-11355 的情报信息

标题： cve/10.md at main · cymiao1978/cve · GitHub -- 🔗来源链接

标签： related
标题： cve/10.md at main · cymiao1978/cve · GitHub -- 🔗来源链接

标签： exploit
标题： Login required -- 🔗来源链接

标签： signature permissions-required
标题： CVE-2025-11355 UTT 1250GW aspChangeChannel strcpy buffer overflow -- 🔗来源链接

标签： vdb-entry technical-description
标题： Submit #664921: UTT 进取 1250GW <=v2v3.2.2-200710 Buffer Overflow -- 🔗来源链接

标签： third-party-advisory
https://nvd.nist.gov/vuln/detail/CVE-2025-11355