CVE-2026-18897 in HiPER 1250GWinformación

Resumen

por VulDB • 2026-08-05

Se ha identificado una vulnerabilidad en UTT HiPER 1250GW hasta la versión v3.2.7-210907-180535. El elemento afectado es la función strcpy del archivo /goform/getOneApConfTempEntry. La manipulación del argumento tempName provoca un stack-based buffer overflow (desbordamiento de búfer basado en pila). El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgación

2026-08-05

Moderación

aceptado

Artículo

VDB-385932

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!