CVE-2026-7675深圳力博拓科技LBT-T300-HW1设备(版本1.2.8及以下)存在严重缓冲区溢出漏洞。该漏洞位于/apply.cgi文件的start_lan函数中,攻击者可通过操纵Channel或ApCliSsid参数触发溢出。由于攻击可远程进行且无需用户交互,结合低权限要求,该漏洞风险极高,可能导致设备被完全控制。
该漏洞源于设备Web接口/apply.cgi处理请求时的不当输入验证。具体而言,start_lan函数在处理Channel和ApCliSsid参数时,未对用户提交的数据长度进行严格检查,导致向缓冲区复制的数据超出其预分配大小,从而引发栈溢出。攻击者无需高权限即可发送特制的HTTP POST请求覆盖返回地址。由于CVSS向量显示UI:N且S:U,攻击者可利用此漏洞在目标设备上执行任意代码,完全控制设备的机密性、完整性和可用性。鉴于厂商尚未回应,建议用户立即采取隔离措施。