CVE-2026-9627 in HiPER 1200GW

الملخص

بحسب VulDB • 27/05/2026

تم اكتشاف ثغرة أمنية في UTT HiPER 1200GW حتى الإصدار 2.5.3-170306. تؤثر هذه الثغرة على دالة strcpy في الملف /goform/setSysAdm الخاص بمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالوسيطة sysAdmUser/sysAdmPass إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن شن الهجوم عن بُعد. وقد تم إصدار الاستغلال (Exploit) للعامة وقد يُستخدم في شن الهجمات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365683
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (VulDB)
• EPSS: 0.00046
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9627
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9627
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9627/