PT-2026-21507
CVE-2026-2980
·
Publicado
2026-01-04
·
Atualizado
2026-02-28
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
UTT HiPER 810G versões anteriores a 1.7.7-1711
Descrição
Existe um problema de estouro de buffer na função
strcpy dentro do arquivo /goform/setSysAdm. A manipulação do argumento passwd1 pode acionar esse problema. Isso permite exploração remota. A exploração foi divulgada publicamente.Recomendações
As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo
/goform/setSysAdm para minimizar o risco de exploração. Evite manipular o argumento passwd1.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾