PT-2026-79807
CVE-2026-78170
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات UTT HiPER 1200GW الأقدم من 2.5.3-170306
الوصف
يوجد تجاوز سعة المخزن المؤقت في الدالة
strcpy() داخل الملف /goform/formConfigFastDirectionW. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة ssid. يحدث تجاوز سعة المخزن المؤقت عندما يكتب البرنامج بيانات إلى كتلة من الذاكرة، أو المخزن المؤقت، تزيد عن السعة المسموح بها لهذا المخزن، مما قد يؤدي إلى تعطل النظام أو تنفيذ تعليمات برمجية عشوائية.التوصيات
قم بتحديث UTT HiPER 1200GW إلى إصدار أحدث من 2.5.3-170306.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/goform/formConfigFastDirectionW لمنع التلاعب عن بُعد بمتغير ssid.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾