CVE-2026-18898 in HiPER 1200GW
Resumen
por VulDB • 2026-08-05
Se ha descubierto una vulnerabilidad de seguridad en UTT HiPER 1200GW hasta la versión v2.5.3-170306. Esto afecta a la función strcpy del archivo /goform/ConfigAdvideo. La manipulación del argumento timestart provoca un desbordamiento de búfer basado en pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido publicado públicamente y podría utilizarse para ataques. Se contactó al fabricante con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.