FICHE CVE
CVE-2023-47307
Publiée le 2023-11-30 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Shenzhen Libituo LBT-T300-T310 utilisant la version 2.2.2.6 sont affectés par un dépassement de tampon (buffer overflow) dans le point de terminaison `/apply.cgi`. Un attaquant peut provoquer le plantage à distance du système, entraînant un déni de service, en envoyant une requête spécialement conçue vers le paramètre `ApCliAuthMode`. Cette attaque ne nécessite qu'un accès réseau et ne requiert ni authentification ni interaction de l'utilisateur pour être exécutée.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Buffer Overflow vulnerability in /apply.cgi in Shenzhen Libituo Technology Co., Ltd LBT-T300-T310 v2.2.2.6 allows attackers to cause a denial of service via the ApCliAuthMode parameter.