CVE-2026-31065UTT Aggressive 520W v3v1.7.7-180627版本的formConfigCliForEngineerOnly函数中存在缓冲区溢出漏洞。该漏洞是由于对addCommand参数缺乏足够的边界检查导致的。攻击者可以通过发送特制的输入数据来触发此漏洞,从而导致目标设备出现拒绝服务(DoS)。
该漏洞位于UTT Aggressive 520W设备的Web管理接口处理逻辑中,具体涉及formConfigCliForEngineerOnly函数。在处理addCommand参数时,程序未正确验证输入数据的长度,直接将其复制到固定大小的缓冲区中。由于CVSS向量要求高权限(PR:H),攻击者需要先获取管理员权限。一旦满足条件,攻击者发送超长的恶意字符串即可覆盖堆栈上的返回地址或其他关键数据,破坏程序执行流,导致服务进程崩溃或设备重启,实现拒绝服务攻击。