CVE-2026-9631
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W routerze UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 stwierdzono podatność na przepełnienie bufora stosu w funkcji strcpy w pliku /goform/formConfigFastDirectionW. Zdalny atakujący może manipulować parametrem Profile, co prowadzi do przepełnienia bufora.
Ocena ryzyka
Organizacja narażona jest na zdalne wykonanie kodu lub awarię urządzenia sieciowego, co może zakłócić działanie sieci i umożliwić dalsze ataki.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe routera UTT HiPER 1250GW do wersji zawierającej poprawkę lub zastosować obejścia, jeśli dostępne.
Inne podatności w UTT HiPER 1250GW
Zobacz wszystkie- CVE-2026-78169Krytyczne
Wykryto podatność w UTT HiPER 1250GW do wersji 3.2.7-210907-180535. Dotyczy funkcji strcpy w pliku /goform/aspRemoteApConfTempSend komponentu HTTP Request Handler. Manipulacja argumentem Profile powoduje przepełnienie bufora na stosie. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-76004Krytyczne
W urządzeniu UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/aspApBasicConfigUrcp. Manipulacja argumentem pvid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-76003Krytyczne
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/formGroupConfig. Manipulacja argumentem timestart może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-78170Wysokie
W urządzeniu UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność w funkcji strcpy pliku /goform/formConfigFastDirectionW. Manipulacja argumentem ssid może prowadzić do przepełnienia bufora. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-19341Wysokie
W routerze UTT HiPER 1200GW do wersji 2.5.3-170306 wykryto podatność na przepełnienie bufora stosu w funkcji strcpy pliku /goform/pptpSrvGlobalConfig. Manipulacja argumentem EncryptionMode umożliwia zdalne wykonanie kodu. Exploit jest publiczny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-18898Wysokie
W UTT HiPER 1200GW do wersji v2.5.3-170306 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/ConfigAdvideo. Manipulacja argumentem timestart umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18897Wysokie
W UTT HiPER 1250GW do wersji v3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/getOneApConfTempEntry. Manipulacja argumentem tempName umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-18895Wysokie
W UTT HiPER 1250GW do wersji 3.2.7-210907-180535 wykryto podatność na przepełnienie bufora oparte na stosie w funkcji strcpy w pliku /goform/APSecurity_5g. Manipulacja argumentem cipher umożliwia zdalny atak. Exploit jest publicznie dostępny.
- CVE-2026-14721Wysokie
W urządzeniu UTT HiPER 1250GW w wersji do 3.2.7-210907-180535 wykryto podatność w pliku /goform/ConfigWirelessBase_5g. Manipulacja argumentem ssid prowadzi do przepełnienia bufora na stosie, co może umożliwić zdalne wykonanie kodu. Exploit został ujawniony publicznie.
- CVE-2026-11517Wysokie
Podatność przepełnienia bufora w funkcji strcpy w pliku /goform/formConfigDnsFilterGlobal w UTT HiPER 2610G do wersji 3.0.0-171107. Manipulacja argumentem GroupName może prowadzić do przepełnienia bufora.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/formConfigFastDirectionW of the component Web Management Interface. Performing a manipulation of the argument Profile results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit is now public and may be used.