PT-2026-30383 · Unknown · Utt Hiper 1250Gw

Doma · Publicado 2026-04-04 · Atualizado 2026-04-06 · CVE-2026-5566

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Name of the Vulnerable Software and Affected Versions UTT HiPER 1250GW versões até 3.2.7-210907-180535

Description Uma falha foi detectada no UTT HiPER 1250GW que permite a exploração remota. A questão reside na função strcpy dentro do arquivo /goform/formNatStaticMap. A manipulação do argumento NatBind leva a um estouro de buffer. O exploit está publicamente disponível.

Recommendations Versões até 3.2.7-210907-180535: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-5566

Produtos afetados

Utt Hiper 1250Gw

Referências · 13

• 🔥 https://github.com/Moxxkidd/CVE/issues/1 · Exploit
• https://vuldb.com/vuln/355336/cti · Nota
• https://twitter.com/CVEnew/status/2040780261676274081 · Publicação no Twitter
• https://twitter.com/vuldb/status/2040470988035629502 · Publicação no Twitter
• https://vuldb.com/vuln/355336 · Nota
• https://twitter.com/cyberbivash/status/2040788750565863535 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2040780451401339008 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5566 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2040772151565783346 · Publicação no Twitter
• https://twitter.com/DarkForgeNews/status/2041003358706606247 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2040791504038551644 · Publicação no Twitter
• https://vuldb.com/submit/782993 · Nota
• https://twitter.com/cyberbivash/status/2040794912547910002 · Publicação no Twitter