Mehrere Schwachstellen (CVE-2026-3699, CVE-2026-3703, CVE-2026-3705, CVE-2026-3715, CVE-2026-3745, CVE-2026-3751) in Utt-Router-Firmware

Zusammenfassung

Eine kritische Schwachstelle in der Firmware von UTT-Routern ermöglicht Angreifern, durch Manipulation der "formRemoteControl"-Funktion einen Puffer-Überlauf auszulösen. Der Exploit ist bereits öffentlich und kann für Fernzugriffe missbraucht werden. Betroffen sind Modelle bis zur Version 1.7.7-171114 - ein Patch sollte so schnell wie möglich installiert werden.

A security flaw has been discovered in UTT HiPER 810G up to 1.7.7-171114. This impacts the function strcpy of the file /goform/formRemoteControl. The manipulation results in buffer overflow. The attack may be launched remotely. The exploit has been released to the public and may be used for attacks.
Quelle: app.opencve.io