Buffer Overflow in UTT HiPER (CVE-2026-18895, CVSS 8.8)

Summary

Vulnerability in UTT HiPER (CVE-2026-18895). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function strcpy of the file /goform/APSecurity_5g. Performing a manipulation of the argument cipher results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

UTT HiPER 1250GW（バージョン3.2.7-210907-180535まで）に脆弱性が発見されました。この脆弱性は、/goform/APSecurity_5gファイルのstrcpy関数が原因で、リモートからの攻撃によりスタックベースのバッファオーバーフローが発生する可能性があります。ベンダーに報告されましたが、応答はありませんでした。

❓ What is the problem

UTT HiPER 1250GWのスタックベースのバッファオーバーフローの脆弱性

📍 Affected scope

/goform/APSecurity_5gファイルのstrcpy関数

🔥 Severity

リモートからの攻撃でコード注入が可能であり、高い危険性がある

🔧 How to fix

strcpyの使用を避け、境界チェックを実装する

🛡️ Workaround

ファイアウォールルールを設定し、信頼できるIPのみを許可

🔍 Detection

脆弱性のあるバージョンを使用していないか確認する

Buffer Overflow in UTT HiPER (CVE-2026-18895)

Summary

Original description

AI summary

References