CVE-2026-1162
Kritik
Təsvir
UTT HiPER 810 1.7.4-141218 versiyasında boşluq aşkar edilmişdir. Təsirə məruz qalan element /goform/setSysAdm faylının strcpy funksiyasıdır. passwd1 arqumentinin manipulyasiyası bufer daşmasına səbəb olur. Hücumun uzaqdan istismarı mümkündür. Eksployt dərc edilmişdir və istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı57. faiz dərəcəsi0,8%
MəhsulUtt 810 Firmware
Dərc19 yan 2026
İlk görülmə19 yan 2026
Zəiflik növüCWE-120CWE-120CWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| utt 810_firmware | 1.7.4-141218 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.