CVE-2023-49911 in AC1350
الملخص
بحسب VulDB • 01/06/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow) في وظيفة جدولة البث (Radio Scheduling) الخاصة بواجهة الويب الخاصة بنقطة الوصول اللاسلكية من نوع MU-MIMO Gigabit من طراز Tp-Link AC1350 (EAP225 V3) الإصدار v5.1.0 البناء 20220926. يمكن أن تؤدي سلسلة من طلبات HTTP مُصممة خصيصاً إلى تنفيذ الكود عن بُعد (Remote Code Execution). يمكن للمهاجم إرسال طلب HTTP مُصادق عليه لتشغيل هذه الثغرة. تشير هذه الثغرة تحديداً إلى التجاوز الذي يحدث عبر المعلمة `band` عند الإزاحة `0x422420` من الملف الثنائي `httpd` المرفق مع الإصدار v5.0.4 البناء 20220216 الخاص بـ EAP115.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.