平台
linux
组件
hiper1250gw
修复版本
3.2.8
CVE-2026-5566 是一个在 UTT HiPER 1250GW 设备中发现的缓冲区溢出漏洞，具体影响到 /goform/formNatStaticMap 文件的 strcpy 函数。成功利用该漏洞可能导致远程代码执行，对设备安全构成严重威胁。受影响的版本包括 3.2.7-210907-180535。目前尚未发布官方修复补丁。
在 UTT HiPER 1250GW 设备中检测到关键漏洞，版本号高达 3.2.7-210907-180535 (CVE-2026-5566)。该漏洞的 CVSS 评分高达 8.8，位于 /goform/formNatStaticMap 文件的 strcpy 函数中。攻击者可以通过操纵 NatBind 参数来利用此缺陷，从而导致缓冲区溢出。此问题的严重性在于存在远程代码执行的可能性，允许攻击者在无需物理访问的情况下控制设备。漏洞利用程序的公开可用性加剧了情况，使恶意行为者更容易使用它。目前缺乏修复程序 (fix) 迫切需要立即采取措施来降低风险。
CVE-2026-5566 的漏洞利用程序现在已公开，这意味着攻击者无需深入的技术专业知识即可利用 HiPER 1250GW 系统的漏洞。该漏洞位于 /goform/formNatStaticMap 文件中的 strcpy 函数中，特别是当处理 NatBind 参数时。攻击者可以发送恶意输入，超出分配的缓冲区大小，从而覆盖相邻内存并可能执行任意代码。漏洞利用程序的远程性质意味着攻击者可以从具有网络访问权限的任何位置破坏设备。缺乏官方补丁大大增加了被利用的风险。
Organizations utilizing UTT HiPER 1250GW devices, particularly those with internet-facing deployments, are at significant risk. Systems with legacy configurations or those lacking robust input validation mechanisms are especially vulnerable. Shared hosting environments where multiple users share the same HiPER 1250GW instance could also experience widespread impact.
• linux / server:
journalctl -f -u hipergw | grep -i 'NatBind'• linux / server:
lsof -i :80 | grep -i 'formNatStaticMap'• linux / server:
ps aux | grep -i 'formNatStaticMap'disclosure
poc
漏洞利用状态
EPSS
0.05% (14% 百分位)
CISA SSVC
由于 UTT 尚未为 CVE-2026-5566 提供官方修复程序，因此缓解措施应侧重于减少攻击面并限制对设备的访问。强烈建议对网络进行分段，以将 HiPER 1250GW 与其他关键系统隔离。实施严格的防火墙规则，以限制对设备的远程访问，仅允许来自受信任来源的连接。持续监控网络流量是否存在可疑活动。如果 formNatStaticMap 函数对操作不是必需的，请考虑暂时禁用它。及时了解 UTT 关于未来解决方案的任何公告至关重要。升级到 3.2.7-210907-180535 之后的版本将是最终解决方案，一旦可用。
Actualice el dispositivo UTT HiPER 1250GW a una versión posterior a 3.2.7-210907-180535 para mitigar el riesgo de desbordamiento de búfer. Consulte la documentación del fabricante para obtener instrucciones específicas sobre cómo actualizar el firmware.
漏洞分析和关键警报直接发送到您的邮箱。
CVSS 评分 8.8 表示“高”风险漏洞，这意味着它可能被利用并产生重大影响。
实施缓解措施，例如网络分段、严格的防火墙规则和网络流量监控。
请参阅行业安全资源和讨论论坛，以获取有关此漏洞的最新信息。
KEV 指的是知识提取漏洞。没有相关的 KEV 表明该漏洞尚未在某些漏洞数据库中完全分析和记录。
检查 HiPER 1250GW 的版本。如果版本早于 3.2.7-210907-180535，则容易受到攻击。
CVSS 向量