CVE-2025-11305
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Wykryto podatność w urządzeniu UTT HiPER 840G do wersji 3.1.1-190328. Problem dotyczy funkcji strcpy w pliku /goform/formTaskEdit, gdzie manipulacja argumentem txtMin2 prowadzi do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii urządzenia. Publiczny exploit zwiększa prawdopodobieństwo ataku na podatne urządzenia.
Rekomendacja
Zastosuj aktualizacje firmware, jeśli dostępne, lub ogranicz dostęp do urządzenia z sieci zewnętrznej. Monitoruj informacje od producenta.
Inne podatności w UTT HiPER 840G
Zobacz wszystkie- CVE-2026-78169Krytyczne
Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-76004Krytyczne
W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-76003Krytyczne
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78170Wysokie
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-19341Wysokie
W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-18898Wysokie
W UTT HiPER 1200GW do wersji v2.5.3-170306 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18897Wysokie
W UTT HiPER 1250GW do wersji v3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja argumentem tempName umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18895Wysokie
W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/APSecurity_5g. Manipulacja argumentem cipher umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-14721Wysokie
W urządzeniu UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 wykryto podatność w pliku /goform/ConfigWirelessBase_5g. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie, co może umożliwić zdalne wykonanie kodu. Exploit został ujawniony publicznie.
- CVE-2026-11517Wysokie
Podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal w UTT HiPER 2610G do wersji 3.0.0-171107. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in UTT HiPER 840G up to 3.1.1-190328. Affected by this issue is the function strcpy of the file /goform/formTaskEdit. The manipulation of the argument txtMin2 leads to buffer overflow. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS