CVE-2026-18897 in HiPER 1250GW
Sumário
de VulDB • 05/08/2026
Foi identificada uma vulnerabilidade no UTT HiPER 1250GW até a versão v3.2.7-210907-180535. O elemento afetado é a função strcpy do arquivo /goform/getOneApConfTempEntry. A manipulação do argumento tempName leva a um stack-based buffer overflow (transbordamento de buffer baseado na pilha). O ataque pode ser iniciado remotamente. O exploit está publicamente disponível e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.