← Back
CVE-2026-18895
high
CVSS 8.8
A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function...
Summary
A vulnerability was found in UTT HiPER 1250GW up to 3.2.7-210907-180535. Impacted is the function...
AI summary openai / gpt-4o
UTT HiPER 1250GW（バージョン3.2.7-210907-180535まで）に脆弱性が発見されました。この脆弱性は、/goform/APSecurity_5gファイルのstrcpy関数が原因で、リモートからの攻撃によりスタックベースのバッファオーバーフローが発生する可能性があります。ベンダーに報告されましたが、応答はありませんでした。
❓ What is the problem
UTT HiPER 1250GWのスタックベースのバッファオーバーフローの脆弱性
📍 Affected scope
/goform/APSecurity_5gファイルのstrcpy関数
🔥 Severity
リモートからの攻撃でコード注入が可能であり、高い危険性がある
🔧 How to fix
strcpyの使用を避け、境界チェックを実装する
🛡️ Workaround
ファイアウォールルールを設定し、信頼できるIPのみを許可
🔍 Detection
脆弱性のあるバージョンを使用していないか確認する