PT-2026-79806

CVE-2026-78169

Publicado

2026-08-24

Atualizado

2026-08-25

Descrição por

CVSS 3.1

9.9

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535

Description Um problema existe no componente HTTP Request Handler onde ocorre um estouro de buffer baseado em pilha (stack-based buffer overflow). Isso acontece quando a função strcpy() no endpoint '/goform/aspRemoteApConfTempSend' processa um argumento Profile manipulado. Esta falha permite a exploração remota.

Recommendations Atualize o UTT HiPER 1250GW para uma versão posterior a 3.2.7-210907-180535. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/goform/aspRemoteApConfTempSend'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Yecp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow

Identificadores relacionados