CVE-2026-4487UTT HiPER 1200GW路由器在2.5.3-170306及之前的版本中存在安全漏洞。该漏洞源于/goform/websHostFilter文件中strcpy函数的不当使用,导致缓冲区溢出。攻击者无需用户交互,仅需低权限即可通过网络远程发起攻击,可能导致设备被完全控制。
该漏洞影响UTT HiPER 1200GW路由器的Web管理服务。漏洞位于/goform/websHostFilter接口,该接口负责处理主机过滤配置。开发人员使用了不安全的strcpy函数处理用户提交的参数,且未进行长度检查。攻击者可构造特制的HTTP POST请求,注入超长恶意数据。当服务器处理请求时,数据溢出缓冲区并覆盖栈上的返回地址,从而劫持程序执行流,实现远程代码执行(RCE)。