PT-2025-30436 · Shenzhen Libituo Technology Co. · Lbt-T300-T310

Wuee · Publicado 2025-07-22 · Atualizado 2025-07-22 · CVE-2025-8019

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Shenzhen Libituo Technology LBT-T300-T310 versão 2.2.3.6

Descrição Existe uma vulnerabilidade crítica de estouro de buffer remoto na função sub 40B6F0 do arquivo /appy.cgi. A vulnerabilidade é acionada mediante a manipulação do argumento wan proto. O exploit para este problema foi divulgado publicamente e pode ser utilizado para ataques remotos.

Recomendações Para o Shenzhen Libituo Technology LBT-T300-T310 versão 2.2.3.6, restrinja ou desabilite o acesso ao arquivo /appy.cgi. Como medida temporária, evite utilizar o argumento wan proto no endpoint /appy.cgi até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2025-8019

Produtos afetados

Lbt-T300-T310

Referências · 13

• 🔥 https://github.com/turing-wue/IoT-vul/blob/main/LBT-T300/README.md · Exploit
• 🔥 https://github.com/turing-wue/IoT-vul/blob/main/LBT-T300/README.md#payload · Exploit
• https://vuldb.com/?submit.619530 · Nota
• https://osv.dev/vulnerability/CVE-2025-8019 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1947694190286016857 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1947683083131466150 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-8019 · Nota de Segurança
• https://vuldb.com/?ctiid.317222 · Nota
• https://twitter.com/marcin_brz81183/status/1947761247224795220 · Publicação no Twitter
• https://vuldb.com/?id.317222 · Nota
• https://twitter.com/CVEnew/status/1947684632926838993 · Publicação no Twitter
• https://t.me/CVEtracker/28396 · Publicação no Telegram
• https://t.me/cvetracker/28396 · Publicação no Telegram