Buffer Overflow in UTT HiPER (CVE-2026-78170, CVSS 8.8)

Summary

Vulnerability in UTT HiPER (CVE-2026-78170). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

A flaw has been found in UTT HiPER 1200GW up to 2.5.3-170306. Affected is the function strcpy of the file /goform/formConfigFastDirectionW. Executing a manipulation of the argument ssid can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

UTT HiPER 1200GWの特定バージョンに、リモートからの攻撃によるバッファオーバーフロー脆弱性が発見されました。この脆弱性は、SSID引数を改ざんすることで悪用される可能性があります。脆弱性は高リスクと評価されています。

❓ What is the problem

UTT HiPER 1200GW内のストリング操作関数におけるバッファオーバーフローの脆弱性。

📍 Affected scope

関数 strcpyが存在するファイル/goform/formConfigFastDirectionW。

🔥 Severity

リモートから悪用される可能性があり、高いリスクを持つ。

🔧 How to fix

未公開。ソフトウェアのアップデートを開発者に確認することが推奨される。

🛡️ Workaround

パッチが提供されるまで、影響を受ける機能の使用を避けることが推奨される。

🔍 Detection

公開されているエクスプロイトを使用して、脆弱性の有無を確認する。

Buffer Overflow in UTT HiPER (CVE-2026-78170)

Summary

Original description

AI summary

References