CVE-2026-76004
KrytyczneCVSS 9.9Streszczenie
W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Publicznie dostępny exploit zwiększa ryzyko zdalnego przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia poufności i integralności sieci.
Rekomendacja
Należy jak najszybciej zaktualizować oprogramowanie sprzętowe do wersji, która usuwa podatność, oraz ograniczyć dostęp do panelu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/aspApBasicConfigUrcp of the component HTTP Handler. The manipulation of the argument pvid leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.