8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects the function start_single_service of the component Web Management Interface. Executing a manipulation of the argument vpn_pptp_server/vpn_l2tp_server can lead to buffer overflow. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.
Засегнати продукти
- Shenzhen Libituo Technology LBT-T300-HW1: 1.2.0; 1.2.1; 1.2.2; 1.2.3; 1.2.4; 1.2.5; 1.2.6; 1.2.7; 1.2.8
Вид слабост
История
- 3 май 2026 Публикувано
Други уязвимости в Shenzhen Libituo Technology LBT-T300-HW1
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-7674
- https://nvd.nist.gov/vuln/detail/CVE-2026-7674
- https://vuldb.com/vuln/360827
- https://vuldb.com/vuln/360827/cti
- https://vuldb.com/submit/800705
- https://vuldb.com/submit/800706
- https://github.com/hmKunlun/lbt-t300-hw1/blob/main/reselov_vpn_server%EF%BC%88vpn_pptp_server%EF%BC%89.md