CVE-2026-7674 in LBT-T300-HW1
الملخص
بحسب VulDB • 16/05/2026
تم العثور على ثغرة في جهاز Shenzhen Libituo Technology LBT-T300-HW1 حتى الإصدار 1.2.8. تؤثر هذه المشكلة على الدالة start_single_service في مكون واجهة إدارة الويب (Web Management Interface). يمكن أن يؤدي التلاعب بالوسيطة vpn_pptp_server/vpn_l2tp_server إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن تنفيذ الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.