PT-2026-43473 · Utt · Hiper 1200Gw

Luozhibo · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-9628

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1200GW versões anteriores a 2.5.3-170306

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Web Management Interface. Um invasor remoto pode disparar este problema ao manipular argumentos relacionados ao endereço do servidor PPTP, nome de usuário, senha ou nome do túnel dentro de uma função desconhecida do endpoint '/goform/formPptpClientConfig'. Um estouro de buffer baseado em pilha ocorre quando um programa grava mais dados em um buffer localizado na pilha do que o buffer foi alocado para conter, podendo levar a falhas no sistema ou execução de código arbitrário.

Recommendations Atualize para uma versão posterior a 2.5.3-170306. Como medida paliativa temporária, restrinja o acesso ao endpoint '/goform/formPptpClientConfig' para minimizar o risco de exploração.

Exploit

Correção

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-9628

Produtos afetados

Hiper 1200Gw

Referências · 6

• 🔥 https://vuldb.com/submit/818380 · Exploit
• 🔥 https://github.com/luozhibo-sec/cve/blob/main/10.md · Exploit
• https://vuldb.com/vuln/365684/cti · Nota
• https://vuldb.com/vuln/365684 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9628 · Nota de Segurança
• https://t.me/CVEtracker/55060 · Publicação no Telegram