UTT積極520Wバージョン1.7.7-180627にセキュリティ脆弱性が検出されました。この脆弱性は、/goform/formConfigNoticeConfigファイル内のstrcpy関数に影響します。引数timestartの操作によってバッファオーバーフローが発生します。攻撃はリモートで実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの情報を連絡しましたが、何の応答もありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。