CVE-2026-78170

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1200GW versões anteriores a 2.5.3-170306

Description Um estouro de buffer existe na função strcpy() dentro do arquivo /goform/formConfigFastDirectionW. Um invasor remoto pode desencadear esse problema ao manipular o argumento ssid. Um estouro de buffer ocorre quando um programa grava mais dados em um bloco de memória, ou buffer, do que esse buffer pode suportar, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize o UTT HiPER 1200GW para uma versão posterior a 2.5.3-170306. Como medida de mitigação temporária, restrinja o acesso ao endpoint /goform/formConfigFastDirectionW para evitar a manipulação remota do argumento ssid.