CVE-2026-9627UTT HiPER 1200GW路由器（版本2.5.3-170306及之前）存在一个高危安全漏洞。问题出在Web管理界面的/goform/setSysAdm组件，使用了不安全的strcpy函数。攻击者可通过远程操控sysAdmUser或sysAdmPass参数引发缓冲区溢出。由于利用门槛低且无需用户交互，该漏洞可导致攻击者获取系统控制权，严重威胁设备的数据机密性、完整性和可用性。
该漏洞源于UTT HiPER 1200GW Web管理界面中/goform/setSysAdm处理逻辑的缺陷。开发人员在代码中使用了不安全的C语言标准库函数`strcpy()`，直接将HTTP请求参数`sysAdmUser`或`sysAdmPass`复制到固定大小的栈缓冲区中，而未进行任何边界检查或长度限制。攻击者可以通过向目标设备发送特制的HTTP POST请求，注入超长的恶意字符串。当`strcpy`执行时，数据将溢出缓冲区，覆盖栈上的返回地址或函数指针。通过精确控制溢出的字节，攻击者可以重定向程序执行流至预想的Shellcode或ROP链。鉴于漏洞的CVSS 3.1评分为8.8，攻击者仅需具备低权限即可通过网络远程利用此漏洞，且无需用户交互。利用成功后，攻击者可完全控制设备，窃听敏感数据、篡改系统配置或导致服务拒绝，对网络安全构成严重威胁。