CVE-2026-101038
KrytyczneCVSS 9.9Streszczenie
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji MmtAtePrase komponentu MmtAtePrase Parser. Manipulacja powoduje przepełnienie bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania dowolnego kodu lub wywołania awarii urządzenia, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Ze względu na brak odpowiedzi producenta i publicznie ujawniony exploit, zaleca się odizolowanie urządzenia od sieci publicznych, ograniczenie dostępu do usługi oraz rozważenie wymiany urządzenia na wspierany model.
Inne podatności w FAST FAC1200R
Zobacz wszystkie- CVE-2026-101037Krytyczne
W urządzeniu FAST FAC1200R w wersji 5.0_20201119_1.0.2 wykryto podatność w funkcji parse_advertisement_frame komponentu devdiscover Service. Manipulacja prowadzi do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został upubliczniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.
- CVE-2025-50402Krytyczne
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr string fac_password.
- CVE-2025-50399Krytyczne
Router FAST FAC1200R (wersja F400_FAC1200R_Q) zawiera podatność na przepełnienie bufora w funkcji sub_80435780 poprzez parametr password.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in FAST FAC1200R 5.0_20201119_1.0.2. Affected by this vulnerability is the function MmtAtePrase of the component MmtAtePrase Parser. This manipulation causes stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS