PT-2026-55774 · Utt · Hiper 1250Gw

Tarot0 · Publicado 2026-07-05 · Atualizado 2026-07-05 · CVE-2026-14721

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas UTT HiPER 1250GW versões anteriores a 3.2.7-210907-180535

Description Um estouro de buffer baseado em pilha (stack-based buffer overflow) existe no componente Web Endpoint. Isso ocorre quando o endpoint /goform/ConfigWirelessBase 5g processa o argumento ssid, permitindo que um invasor remoto desencadeie o estouro.

Recommendations Atualize o UTT HiPER 1250GW para uma versão posterior a 3.2.7-210907-180535. Como medida de mitigação temporária, restrinja o acesso ao endpoint /goform/ConfigWirelessBase 5g.

Exploit

Correção

Buffer Overflow

Stack Overflow

Enumeração de Fraquezas

CWE-119

CWE-121

Identificadores relacionados

CVE-2026-14721

Produtos afetados

Hiper 1250Gw

Referências · 8

• 🔥 https://github.com/J-CLOWN-TAROT/UTT · Exploit
• https://twitter.com/UpwindMDR/status/2073711154128396554 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14721 · Nota de Segurança
• https://vuldb.com/submit/847632 · Nota
• https://vuldb.com/vuln/376308/cti · Nota
• https://twitter.com/vuldb/status/2073622717908316182 · Publicação no Twitter
• https://vuldb.com/vuln/376308 · Nota
• https://vuldb.com/cve/CVE-2026-14721 · Nota