Yecp

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 810G, versões até a 1.7.7-1711 Descrição Uma condição de estouro de buffer existe na função `strcpy` dentro do arquivo `/goform/formTaskEdit ap` do UTT HiPER 810G. O problema decorre da manipulação do argumento `txtMin2`. Isso permite ataques remotos. O exploit para este problema foi divulgado publicamente. Recomendações As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como medida temporária, considere restringir o uso da função `strcpy` no arquivo `/goform/formTaskEdit ap` até que um patch esteja disponível. Evite utilizar o argumento `txtMin2` no arquivo afetado para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões anteriores a 1.7.7-1711 **Descrição** Existe um problema de estouro de buffer na função `strcpy` dentro do arquivo `/goform/setSysAdm`. A manipulação do argumento `passwd1` pode acionar esse problema. Isso permite exploração remota. A exploração foi divulgada publicamente. **Recomendações** As versões anteriores a 1.7.7-1711 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/goform/setSysAdm` para minimizar o risco de exploração. Evite manipular o argumento `passwd1`.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões até a 1.7.7-171114 **Descrição** Existe uma vulnerabilidade de estouro de buffer na função `strcpy` no arquivo `/goform/NTP`. Atacantes remotos podem explorar isso manipulando a função, potencialmente levando ao comprometimento do sistema. O exploit está disponível publicamente. **Recomendações** Versões anteriores à 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/NTP` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** UTT HiPER 810G versões até 1.7.7-171114 **Descrição** Existe um problema de estouro de buffer no UTT HiPER 810G até a versão 1.7.7-171114. A falha está localizada na função `strcpy` dentro do arquivo `/goform/formRemoteControl`. Isso permite ataques remotos por meio da manipulação de estouro de buffer. O exploit para este problema foi publicamente divulgado. **Recomendações** Versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/formRemoteControl`.

Nome do Software Vulnerável e Versões Afetadas Versões do UTT HiPER até 1.7.7-171114 Descrição Uma vulnerabilidade no UTT HiPER permite um estouro de buffer. Isso se deve ao uso da função `strcpy` no arquivo `/goform/formConfigDnsFilterGlobal`. A exploração remota é possível. O exploit para este problema foi publicamente divulgado. Recomendações As versões anteriores a 1.7.7-171114 devem ser atualizadas. Como medida temporária, considere restringir o acesso ao arquivo `/goform/formConfigDnsFilterGlobal` para minimizar o risco de exploração.