PT-2024-22838 · Shenzhen Libituo Technology Co. · Lbt-T300-Mini

CVE-2024-29243

Publicado

2024-03-21

Atualizado

2025-06-17

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Shenzhen Libituo Technology Co., Ltd LBT-T300-mini versão 1.2.9

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no parâmetro vpn client ip no endpoint da API “/apply.cgi”.

Recomendações

Para a versão 1.2.9, evite usar o parâmetro vpn client ip no endpoint da API “/apply.cgi” até que o problema seja resolvido.

Como solução temporária, considere restringir o acesso ao endpoint da API “/apply.cgi” para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-29243

Lbt-T300-Mini