Buffer Overflow in UTT HiPER (CVE-2026-18897, CVSS 8.8)

Summary

Vulnerability in UTT HiPER (CVE-2026-18897). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A vulnerability was identified in UTT HiPER 1250GW up to v3.2.7-210907-180535. The impacted element is the function strcpy of the file /goform/getOneApConfTempEntry. The manipulation of the argument tempName leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

UTT HiPER 1250GWのv3.2.7以前のバージョンに、リモートで悪用可能なスタックベースのバッファオーバーフローの脆弱性が存在します。影響を受けるのは、ファイル/goform/getOneApConfTempEntryのstrcpy関数です。この脆弱性を悪用するためのコードは公開されており、攻撃者によって使用される可能性があります。ベンダーには早期に通知されましたが、応答はありませんでした。

❓ What is the problem

UTT HiPER 1250GWにおけるバッファオーバーフローの脆弱性。

📍 Affected scope

/goform/getOneApConfTempEntryのstrcpy関数。

🔥 Severity

リモートでの悪用が可能で、高度な被害をもたらす可能性がある。

🔧 How to fix

ベンダーからのパッチを適用するか、安全なコーディングプラクティスに基づき strlcpy などの安全な関数を使用する。

🛡️ Workaround

ベンダーからの公式なアップデートがない場合、安全な構成を保持し、外部アクセスを制限する。

🔍 Detection

攻撃試行履歴や不審な活動をログで確認する。

Buffer Overflow in UTT HiPER (CVE-2026-18897)

Summary

Original description

AI summary

References