发布日期：2025-04-03
更新日期：2025-06-24

受影响系统：

Shenzhen Libituo Technology LBT-T300-T400 3.2

描述：

---

CVE(CAN) ID: CVE-2025-29570

Shenzhen Libituo Technology LBT-T300-T400是中国力必拓科技（Shenzhen Libituo Technology）公司的一款工业路由器。
Shenzhen Libituo Technology LBT-T300-T400 3.2版本存在权限提升漏洞，该漏洞源于rc二进制文件中的tftp_image_check函数存在缺陷，攻击者可利用该漏洞提升权限。

<**>

建议：

---

厂商补丁：

Shenzhen Libituo Technology
---------------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.szlbt.com/

浏览次数：36
严重程度：0（网友投票）