PT-2024-21954 · Unknown · Lbt T300-T390

CVE-2024-27571

·

Publicado

2024-03-01

·

Atualizado

2025-04-30

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
LBT T300-T390 versão 2.2.1.8
Descrição
A vulnerabilidade está relacionada a um estouro de pilha (stack overflow) por meio do parâmetro ApCliSsid na função makeCurRemoteApList, permitindo que invasores provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa.
Recomendações
Para o LBT T300-T390 versão 2.2.1.8, considere restringir o acesso à função makeCurRemoteApList ou evitar o uso do parâmetro ApCliSsid até que uma correção esteja disponível. Como solução temporária, restrinja o acesso à função vulnerável para minimizar o risco de exploração.

Exploit

Correção

DoS

Stack Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-27571

Produtos afetados

Lbt T300-T390