CVE-2023-49908 in AC1350
Zusammenfassung
von VulDB • 08.06.2026
In der Web-Oberflächen-Funktionalität „Radio Scheduling“ des Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) in der Version v5.1.0 Build 20220926 besteht eine stack-basierte Pufferüberlauf-Schwachstelle. Eine speziell angefertigte Reihe von HTTP-Anfragen kann zur Remote-Code-Ausführung führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen. Diese Schwachstelle bezieht sich spezifisch auf den Überlauf, der über den Parameter `profile` an der Offset-Adresse `0x0045abc8` der Binärdatei `httpd_portal` auftritt, die mit v5.1.0 Build 20220926 des EAP225 ausgeliefert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.