PT-2026-6938

CVE-2026-2118

Publicado

2026-02-08

Atualizado

2026-02-13

Descrição por

CVSS 2.0

8.3

Alta

MétricasAV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810 versão 1.7.4-141218

Descrição Existe uma falha no componente rehttpd do UTT HiPER 810. Especificamente, a função sub 4407D4 no arquivo /goform/formReleaseConnect está suscetível à injeção de comandos. A manipulação do argumento Isp Name pode permitir a execução remota de comandos. O exploit para este problema foi divulgado publicamente.

Recomendações Aplique atualizações para corrigir a vulnerabilidade na função sub 4407D4 do arquivo /goform/formReleaseConnect. Como medida de contorno temporária, restrinja ou desabilite o uso do argumento Isp Name.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Cha0Yang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')

Identificadores relacionados