Buffer Overflow in UTT HiPER (CVE-2026-18898, CVSS 8.8)

Summary

Vulnerability in UTT HiPER (CVE-2026-18898). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A security flaw has been discovered in UTT HiPER 1200GW up to v2.5.3-170306. This affects the function strcpy of the file /goform/ConfigAdvideo. The manipulation of the argument timestart results in stack-based buffer overflow. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

UTT HiPER 1200GWのv2.5.3-170306までのバージョンに脆弱性が発見されました。 /goform/ConfigAdvideoファイルのstrcpy関数でのバッファオーバーフローが原因です。リモートからの攻撃が可能で、既にエクスプロイトが公開されています。

❓ What is the problem

UTT HiPER 1200GWのstrcpy関数におけるバッファオーバーフローの脆弱性。

📍 Affected scope

/goform/ConfigAdvideoファイル

🔥 Severity

高いリモート攻撃リスクを持つ、CVSS v3スコア8.8の深刻な脆弱性。

🔧 How to fix

UTT HiPER 1200GWのファームウェアを最新バージョンに更新する。

🛡️ Workaround

情報なし

🔍 Detection

影響を受けるバージョンを使用しているか確認する。

Buffer Overflow in UTT HiPER (CVE-2026-18898)

Summary

Original description

AI summary

References