CVE-2026-78169
KrytyczneCVSS 9.9Streszczenie
Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Zdalny atakujący może spowodować awarię urządzenia lub wykonać dowolny kod, co może prowadzić do przejęcia kontroli nad urządzeniem sieciowym.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe do najnowszej wersji, jeśli dostępna, oraz ograniczyć dostęp do panelu administracyjnego tylko z zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. This impacts the function strcpy of the file /goform/aspRemoteApConfTempSend of the component HTTP Request Handler. Performing a manipulation of the argument Profile results in stack-based buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used.