CVE-2026-10292
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W urządzeniu UTT HiPER 1200GW w wersji do 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formTaskEdit. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Zdalny atak może doprowadzić do wykonania dowolnego kodu na urządzeniu, co umożliwia przejęcie kontroli nad routerem i dostęp do sieci wewnętrznej.
Rekomendacja
Należy jak najszybciej zaktualizować firmware urządzenia UTT HiPER 1200GW do wersji pozbawionej tej podatności, jeśli taka istnieje.
Inne podatności w UTT HiPER 1200GW
Zobacz wszystkie- CVE-2026-78169Krytyczne
Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-76004Krytyczne
W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-76003Krytyczne
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78170Wysokie
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-19341Wysokie
W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-18898Wysokie
W UTT HiPER 1200GW do wersji v2.5.3-170306 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18897Wysokie
W UTT HiPER 1250GW do wersji v3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja argumentem tempName umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18895Wysokie
W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/APSecurity_5g. Manipulacja argumentem cipher umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-14721Wysokie
W urządzeniu UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 wykryto podatność w pliku /goform/ConfigWirelessBase_5g. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie, co może umożliwić zdalne wykonanie kodu. Exploit został ujawniony publicznie.
- CVE-2026-11517Wysokie
Podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal w UTT HiPER 2610G do wersji 3.0.0-171107. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in UTT HiPER 1200GW up to 2.5.3-170306. This affects the function strcpy of the file /goform/formTaskEdit. The manipulation results in stack-based buffer overflow. The attack may be launched remotely. The exploit is now public and may be used.