CVE-2026-9632 in HiPER 1250GW
الملخص
بحسب VulDB • 27/05/2026
تم العثور على ثغرة في UTT HiPER 1250GW حتى الإصدار 3.2.7-210907-180535. تتأثر من هذه المشكلة دالة strcpy الموجودة في الملف /goform/formGroupConfig الخاص بمكون واجهة إدارة الويب (Web Management Interface). يمكن أن يؤدي تنفيذ عملية تلاعب بالحجة Profile إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة (exploit) وقد يكون قابلاً للاستخدام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.