CVE-2026-76004

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.4%
CWE: CWE-119
KEV Durumu: Hayır

Yayım tarihi: 19 Ağustos 2026

UTT HiPER 1250GW'nin 3.2.7-210907-180535 sürümüne kadar bir güvenlik açığı tespit edilmiştir. Bu açığın etkilediği bileşen, HTTP Handler'dir ve özellikle /goform/aspApBasicConfigUrcp dosyasındaki strcpy fonksiyonudur. pvid argümanının manipülasyonu yığın tabanlı bir tampon taşıma aşırısına neden olur. Saldırı uzaktan başlatılabilir. İstismar kamuoyuyla paylaşılmıştır ve kullanılabilir.

Orijinal açıklama (İngilizce)

A security vulnerability has been detected in UTT HiPER 1250GW up to 3.2.7-210907-180535. Affected by this vulnerability is the function strcpy of the file /goform/aspApBasicConfigUrcp of the component HTTP Handler. The manipulation of the argument pvid leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.