Pubblicato il 2026-08-05 · Fonte: NVD NIST
È stata scoperta una vulnerabilità di sicurezza nel dispositivo UTT HiPER 1200GW, versione fino a v2.5.3-170306. La vulnerabilità colpisce la funzione strcpy nel file /goform/ConfigAdvideo e può essere sfruttata attraverso la manipolazione dell'argomento timestart, portando a un overflow di buffer basato su stack. L'attacco può essere lanciato da remoto e lo sfruttamento è stato reso pubblico. Il vendor non ha risposto alla notifica di questa vulnerabilità.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul dispositivo UTT HiPER 1200GW, potenzialmente portando a un controllo totale del sistema. I sistemi a rischio sono quelli che utilizzano il dispositivo UTT HiPER 1200GW con versione fino a v2.5.3-170306. La gravità di questa vulnerabilità è alta, con un punteggio CVSS di 8.8.
Vendor: N/A
Prodotti: N/A
Poiché il vendor non ha fornito una patch ufficiale, si consiglia di adottare misure di mitigazione generali, come limitare l'accesso al dispositivo e monitorare le attività sospette. Inoltre, è importante mantenere il sistema e le applicazioni aggiornati con le ultime patch di sicurezza disponibili. In assenza di una patch specifica, è fondamentale adottare una strategia di difesa in profondità per proteggere i sistemi a rischio.
La vulnerabilità CVE-2026-18898 è un overflow di buffer che colpisce il dispositivo UTT HiPER 1200GW, versione fino a v2.5.3-170306, e può essere sfruttata per eseguire codice arbitrario sul dispositivo.
La vulnerabilità può essere sfruttata attraverso la manipolazione dell'argomento timestart nella funzione strcpy del file /goform/ConfigAdvideo, portando a un overflow di buffer basato su stack.
Per proteggersi da questa vulnerabilità, è consigliabile adottare misure di mitigazione generali, come limitare l'accesso al dispositivo, mantenere il sistema e le applicazioni aggiornati e adottare una strategia di difesa in profondità.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.