Уязвимость функции strcpy() микропрограммного обеспечения маршрутизаторов UTT 520W, позволяющая выполнить произвольный код путем отправки специально сформированного POST-запроса

Уязвимость функции strcpy() микропрограммного обеспечения маршрутизаторов UTT 520W связана с выходом операции за границы буфера в памяти при обработке параметра hidcontact. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса

CVE: CVE-2026-1137
CVSS v2.0: 9