PT-2026-36673 · Shenzhen Libituo Technology Co. · Lbt-T300-Hw1

Kunlun · Publicado 2026-05-03 · Atualizado 2026-05-31 · CVE-2026-7674

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Shenzhen Libituo Technology LBT-T300-HW1 versões anteriores a 1.2.8

Descrição Um estouro de buffer existe no componente de Interface de Gerenciamento Web. Um invasor remoto pode disparar este problema ao manipular os argumentos vpn pptp server ou vpn l2tp server dentro da função start single service().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-119

CWE-120

Identificadores relacionados

CVE-2026-7674

Produtos afetados

Lbt-T300-Hw1

Referências · 16

• https://vuldb.com/vuln/360827 · Nota
• https://t.me/CVEtracker/52552 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2061017646825390202 · Publicação no Twitter
• https://twitter.com/NewsNerdie/status/2050848543930257448 · Publicação no Twitter
• https://github.com/hmKunlun/lbt-t300-hw1/blob/main/reselov_vpn_server%EF%BC%88vpn_pptp_server%EF%BC%89.md · Nota
• https://twitter.com/lyrie_ai/status/2061017645902606525 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2061017647794344027 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t2m362/serious_buffer_overflow_vulnerability_discovered · Publicação no Reddit
• https://twitter.com/CVEarity/status/2050839784076304738 · Publicação no Twitter
• https://vuldb.com/submit/800706 · Nota
• https://t.me/cveNotify/161903 · Publicação no Telegram
• https://vuldb.com/vuln/360827/cti · Nota
• https://twitter.com/VulmonFeeds/status/2050765990795858355 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2055345235597640072 · Publicação no Twitter
• https://vuldb.com/submit/800705 · Nota