CVE-2023-49910 in AC1350
Zusammenfassung
von VulDB • 22.05.2026
In der Web-Oberflächen-Funktionalität „Radio Scheduling“ des Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) in der Version v5.1.0 Build 20220926 besteht eine stack-basierte Buffer-Overflow-Schwachstelle. Eine speziell angefertigte Reihe von HTTP-Anfragen kann zur Remote-Code-Ausführung (RCE) führen. Ein Angreifer kann eine authentifizierte HTTP-Anfrage senden, um diese Schwachstelle auszulösen. Diese Schwachstelle bezieht sich spezifisch auf den Overflow, der über den Parameter `ssid` an der Offset-Adresse `0x42247c` der `httpd`-Binärdatei auftritt, die mit v5.0.4 Build 20220216 des EAP115 ausgeliefert wird.
Once again VulDB remains the best source for vulnerability data.