CVE-2026-6186UTT HiPER 1200GW(版本<=2.5.3-170306)的/goform/formNatStaticMap接口存在缓冲区溢出漏洞。由于不安全使用strcpy函数处理NatBind参数,攻击者无需复杂交互即可远程利用该漏洞,可能导致高权限的代码执行。
该漏洞源于UTT HiPER 1200GW设备在处理网络地址转换静态映射配置时的编码缺陷。在/goform/formNatStaticMap接口中,程序调用了不安全的C语言标准库函数strcpy来复制用户提交的NatBind参数数据。由于未对接收数据的长度进行有效边界检查,当攻击者发送超长的恶意构造数据包时,数据将覆盖栈上的返回地址或其他关键内存区域。鉴于CVSS向量显示攻击复杂度低且无需用户交互,具有低权限的远程攻击者可利用此漏洞以Root权限执行任意代码,完全控制受影响设备。