A security flaw has been discovered in UTT HiPER 1200GW up t…(CVE-2026-18898・CVSS 8.8)

概要

A security flaw has been discovered in UTT HiPER 1200GW up to v2.5.3-170306. This affects the...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

A security flaw has been discovered in UTT HiPER 1200GW up to v2.5.3-170306. This affects the function strcpy of the file /goform/ConfigAdvideo. The manipulation of the argument timestart results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

UTT HiPER 1200GWのv2.5.3-170306までのバージョンに脆弱性が発見されました。 /goform/ConfigAdvideoファイルのstrcpy関数でのバッファオーバーフローが原因です。リモートからの攻撃が可能で、既にエクスプロイトが公開されています。

❓ 何が問題か

UTT HiPER 1200GWのstrcpy関数におけるバッファオーバーフローの脆弱性。

📍 影響範囲

/goform/ConfigAdvideoファイル

🔥 重要度

高いリモート攻撃リスクを持つ、CVSS v3スコア8.8の深刻な脆弱性。

🔧 修正方法

UTT HiPER 1200GWのファームウェアを最新バージョンに更新する。

🛡️ 暫定回避

情報なし

🔍 検知方法

影響を受けるバージョンを使用しているか確認する。