PT-2026-47291 · Utt · Hiper 2610G

Liwenqing · Publicado 2026-06-08 · Atualizado 2026-06-09 · CVE-2026-11517

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 2610G versões anteriores a 3.0.0-171107

Description Um estouro de buffer remoto pode ocorrer devido ao uso da função strcpy() no arquivo /goform/formConfigDnsFilterGlobal. Este problema é desencadeado pela manipulação do argumento GroupName. Um estouro de buffer (buffer overflow) é uma condição em que um programa grava mais dados em um buffer de memória do que ele pode suportar, potencialmente sobrescrevendo a memória adjacente.

Recommendations Atualize para uma versão posterior a 3.0.0-171107. Como medida paliativa temporária, restrinja o acesso ao endpoint /goform/formConfigDnsFilterGlobal ou evite usar o parâmetro GroupName até que a atualização seja aplicada.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-11517

Produtos afetados

Hiper 2610G

Referências · 8

• 🔥 https://github.com/HungryGoogle/log_attack/tree/main/index3 · Exploit
• 🔥 https://vuldb.com/submit/836278 · Exploit
• https://t.me/CVEtracker/56161 · Publicação no Telegram
• https://vuldb.com/cve/CVE-2026-11517 · Nota
• https://vuldb.com/vuln/369137/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-11517 · Nota de Segurança
• https://t.me/cveNotify/166603 · Publicação no Telegram
• https://vuldb.com/vuln/369137 · Nota