PT-2026-3418
CVE-2026-1162
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UTT HiPER 810 الإصدار 1.7.4-141218
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في الدالة
strcpy في الملف /goform/setSysAdm الخاص ببرنامج UTT HiPER 810. ويؤدي التلاعب بالمعلمة passwd1 إلى حدوث هذا التجاوز. ويمكن استغلال هذه الثغرة عن بُعد من خلال نقطة نهاية واجهة برمجة التطبيقات (API) /goform/setSysAdm. وقد تم نشر الاستغلال الخاص بهذه الثغرة.التوصيات
الإصدارات الأقدم من 1.7.4-141218 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾