Pubblicato il 2026-08-09 · Fonte: NVD NIST
È stata rilevata una vulnerabilità di sicurezza nel dispositivo UTT HiPER 1200GW, versione fino a 2.5.3-170306. La vulnerabilità, classificata come CWE-119, riguarda la funzione strcpy nel file /goform/pptpSrvGlobalConfig e può essere sfruttata per un overflow di buffer sulla pila. L'attacco può essere eseguito da remoto e potrebbe essere utilizzato per compromettere la sicurezza del sistema. La vulnerabilità è stata resa pubblica, ma non ci sono segnalazioni di sfruttamento attivo.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente portando a un controllo totale del dispositivo. I sistemi a rischio sono quelli che utilizzano il dispositivo UTT HiPER 1200GW con versione fino a 2.5.3-170306. La gravità della vulnerabilità è alta, con un punteggio CVSS di 8.8.
Vendor: N/A
Prodotti: N/A
Purtroppo, non ci sono informazioni disponibili su patch o aggiornamenti specifici per questa vulnerabilità. Tuttavia, si consiglia di adottare pratiche di sicurezza generali, come limitare l'accesso ai sistemi vulnerabili, utilizzare firewall e sistemi di rilevamento delle intrusioni, e mantenere il software e i sistemi operativi aggiornati. Inoltre, è importante monitorare i log di sistema e le attività di rete per rilevare eventuali segnali di attacchi.
La vulnerabilità CVE-2026-19341 è una vulnerabilità di buffer overflow remoto nel dispositivo UTT HiPER 1200GW, che può essere sfruttata per eseguire codice arbitrario sul sistema.
L'impatto della vulnerabilità è alto, poiché un attaccante potrebbe sfruttarla per eseguire codice arbitrario sul sistema e prendere il controllo del dispositivo.
Per proteggersi da questa vulnerabilità, si consiglia di adottare pratiche di sicurezza generali, come limitare l'accesso ai sistemi vulnerabili, utilizzare firewall e sistemi di rilevamento delle intrusioni, e mantenere il software e i sistemi operativi aggiornati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.