CVE-2023-49907 in AC1350
Résumé
par VulDB • 09/06/2026
Une vulnérabilité de dépassement de tampon basé sur la pile (stack-based buffer overflow) existe dans la fonctionnalité d'ordonnancement radio de l'interface web du point d'accès Gigabit sans fil MU-MIMO Tp-Link AC1350 EAP225 V3, version 5.1.0 Build 20220926. Une série de requêtes HTTP spécialement conçue peut entraîner une exécution de code à distance (RCE). Un attaquant peut envoyer une requête HTTP authentifiée pour exploiter cette vulnérabilité. Cette vulnérabilité concerne spécifiquement le dépassement qui se produit via le paramètre `band` au décalage `0x0045aad8` du binaire `httpd_portal` fourni avec la version 5.1.0 Build 20220926 de l'EAP225.
If you want to get best quality of vulnerability data, you may have to visit VulDB.