CVE-2023-49074 in AC1350

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de déni de service (DoS) existe dans la fonctionnalité TDDP du point d'accès sans fil Gigabit MU-MIMO Tp-Link AC1350 EAP225 V3 v5.1.0 Build 20220926. Une série de requêtes réseau spécialement conçue peut entraîner une réinitialisation aux paramètres d'usine. Un attaquant peut envoyer une séquence de paquets non authentifiés pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 21/11/2023
• Divulgation: 09/04/2024
• Modérer: accepté
• Entrée: VDB-259874
• CPE: prêt
• CWE: CWE-749 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.13479
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-49074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-49074
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-49074/