Yecp

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1200GW versões anteriores a 2.5.3-170306 **Description** Um estouro de buffer existe na função `strcpy()` dentro do arquivo `/goform/formConfigFastDirectionW`. Um invasor remoto pode desencadear esse problema ao manipular o argumento `ssid`. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que esse buffer pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Atualize o UTT HiPER 1200GW para uma versão posterior a 2.5.3-170306. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/goform/formConfigFastDirectionW` para evitar a manipulação remota do argumento `ssid`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535 **Description** Um problema existe no componente HTTP Request Handler onde ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso acontece quando a função `strcpy()` no endpoint '/goform/aspRemoteApConfTempSend' processa um argumento `Profile` manipulado. Esta falha permite a exploração remota. **Recommendations** Atualize o UTT HiPER 1250GW para uma versão posterior a 3.2.7-210907-180535. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/goform/aspRemoteApConfTempSend'.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535 **Description** Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente HTTP Handler. O problema ocorre na função `strcpy()` localizada no arquivo `/goform/aspApBasicConfigUrcp`. Um invasor remoto pode disparar isso ao manipular o argumento `pvid`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** Atualize o UTT HiPER 1250GW para uma versão posterior a 3.2.7-210907-180535. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/goform/aspApBasicConfigUrcp`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1200GW versões anteriores a 2.5.3-170306 **Description** Um estouro de buffer baseado em pilha remoto existe na função `strcpy()` dentro do arquivo `/goform/formGroupConfig`. Este problema ocorre quando o argumento `timestart` é manipulado, potencialmente permitindo que um invasor cause um estouro na memória da pilha. **Recommendations** Atualize para uma versão posterior a 2.5.3-170306. Como medida de mitigação temporária, restrinja o acesso ao endpoint `/goform/formGroupConfig` para evitar a manipulação remota do argumento `timestart`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1200GW versões anteriores a 2.5.3-170306 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/pptpSrvGlobalConfig`. Isso ocorre quando o argumento `EncryptionMode` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo `/goform/pptpSrvGlobalConfig` ou evite usar o argumento `EncryptionMode`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/getOneApConfTempEntry`. Isso ocorre quando o argumento `tempName` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, potencialmente sobrescrevendo a memória adjacente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/goform/getOneApConfTempEntry` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535 **Description** Um estouro de buffer baseado em pilha ocorre na função `strcpy()` dentro do arquivo `/goform/APSecurity 5g`. Este problema pode ser acionado remotamente através da manipulação do argumento `cipher`. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 1200GW versões anteriores a 2.5.3-170306 **Description** Um ataque remoto é possível devido a um estouro de buffer baseado em pilha na função `strcpy()` dentro do arquivo `/goform/ConfigAdvideo`. Isso ocorre quando o argumento `timestart` é manipulado. Um estouro de buffer baseado em pilha é uma condição em que um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810G, versões até a 1.7.7-1711 Descrição Uma condição de estouro de buffer existe na função `strcpy` dentro do arquivo `/goform/formTaskEdit ap` do UTT HiPER 810G. O problema decorre da manipulação do argumento `txtMin2`. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente. Recomendações As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como medida temporária, considere restringir o uso da função `strcpy` no arquivo `/goform/formTaskEdit ap` até que um patch esteja disponível. Evite utilizar o argumento `txtMin2` no arquivo afetado para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas Versões do UTT HiPER até 1.7.7-171114 Descrição Uma vulnerabilidade no UTT HiPER permite um estouro de buffer. Isso se deve ao uso da função `strcpy` no arquivo `/goform/formConfigDnsFilterGlobal`. A exploração remota é possível. O exploit para este problema foi publicamente divulgado. Recomendações As versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/formConfigDnsFilterGlobal` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões até 1.7.7-171114 **Descrição** Existe um problema de estouro de buffer no UTT HiPER 810G até a versão 1.7.7-171114. A falha está localizada na função `strcpy` dentro do arquivo `/goform/formRemoteControl`. Isso permite ataques remotos por meio da manipulação de estouro de buffer. O exploit para este problema foi publicamente divulgado. **Recomendações** Versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/formRemoteControl`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões até a 1.7.7-171114 **Descrição** Existe uma vulnerabilidade de estouro de buffer na função `strcpy` no arquivo `/goform/NTP`. Atacantes remotos podem explorar isso manipulando a função, potencialmente levando ao comprometimento do sistema. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/NTP` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões anteriores a 1.7.7-1711 **Descrição** Existe um problema de estouro de buffer na função `strcpy` dentro do arquivo `/goform/setSysAdm`. A manipulação do argumento `passwd1` pode acionar esse problema. Isso permite exploração remota. A exploração foi divulgada publicamente. **Recomendações** As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/goform/setSysAdm` para minimizar o risco de exploração. Evite manipular o argumento `passwd1`.