CVE-2026-7674

WysokieCVSS 8.8

Opublikowano: 03/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W urządzeniach Shenzhen Libituo Technology LBT-T300-HW1 do wersji 1.2.8 zidentyfikowano lukę w funkcji start_single_service interfejsu zarządzania webowego. Manipulacja argumentami vpn_pptp_server/vpn_l2tp_server może prowadzić do przepełnienia bufora.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę lukę, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację urządzeń do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Web Management Interface

CVE-2025-6541Wysokie
Użytkownik mogący zalogować się do interfejsu zarządzania webowego może wykonać dowolne polecenie systemu operacyjnego na produkcie.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Shenzhen Libituo Technology LBT-T300-HW1 up to 1.2.8. This issue affects the function start_single_service of the component Web Management Interface. Executing a manipulation of the argument vpn_pptp_server/vpn_l2tp_server can lead to buffer overflow. The attack can be executed remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS