PT-2026-23909

CVE-2026-3699

Publicado

2026-01-04

Atualizado

2026-03-13

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810G versões até 1.7.7-171114

Descrição Existe um problema de estouro de buffer no UTT HiPER 810G até a versão 1.7.7-171114. A falha está localizada na função strcpy dentro do arquivo /goform/formRemoteControl. Isso permite ataques remotos por meio da manipulação de estouro de buffer. O exploit para este problema foi publicamente divulgado.

Recomendações Versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo /goform/formRemoteControl.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yecp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados