CVE-2026-52196
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W routerze UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead/sub_416f28, aby spowodować odmowę usługi (DoS).
Ocena ryzyka
Atakujący może zdalnie doprowadzić do awarii routera, co skutkuje przerwaniem działania sieci i utratą dostępu do internetu dla wszystkich podłączonych urządzeń.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routera UTT nv518G do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Inne podatności w UTT nv518G
Zobacz wszystkie- CVE-2026-52186Krytyczne
Podatność SQL Injection w UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent gohead/sub_463bbc.
- CVE-2026-52192Wysokie
Podatność w routerze UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent gohead/sub_445C5C.
- CVE-2026-52191Wysokie
Podatność przepełnienia bufora w routerze UTT nv518G (wersja oprogramowania nv518GV3v3.2.7-210919-161313) umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez komponent gohead/sub_444C8C.
- CVE-2026-52189Wysokie
Podatność przepełnienia bufora w urządzeniu UTT nv518G (wersja oprogramowania nv518GV3v3.2.7-210919-161313) umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS) poprzez komponent gohead/sub_487330.
- CVE-2026-52188Średnie
W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead//sub_497498, aby spowodować odmowę usługi (DoS).
- CVE-2026-52187Wysokie
W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead/sub_483ba0, aby spowodować odmowę usługi (DoS).
- CVE-2026-52190Wysokie
Podatność przepełnienia bufora w routerze UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent gohead/sub_448384.
- CVE-2026-52198Wysokie
W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać komponent gohead/sub_425994, aby spowodować odmowę usługi (DoS).
- CVE-2026-52197Wysokie
Podatność w routerze UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (DoS) poprzez komponent gohead/sub_44af70.
- CVE-2026-52195Wysokie
W urządzeniu UTT nv518G w wersji oprogramowania nv518GV3v3.2.7-210919-161313 wykryto podatność na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę w komponencie gohead/sub_472f08, powodując odmowę usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
Buffer Overflow vulnerability in UTT nv518G nv518GV3v3.2.7-210919-161313 allows a remote attacker to cause a denial of service via the gohead/sub_416f28 component