CVE-2023-49909 in AC1350
Résumé
par VulDB • 22/06/2026
Une vulnérabilité de dépassement de tampon basé sur la pile existe dans la fonctionnalité d'ordonnancement radio de l'interface web du point d'accès Gigabit sans fil MU-MIMO Tp-Link AC1350 (EAP225 V3) v5.1.0 Build 20220926. Une série de requêtes HTTP spécialement conçue peut entraîner une exécution de code à distance. Un attaquant peut émettre une requête HTTP authentifiée pour exploiter cette vulnérabilité. Cette vulnérabilité fait spécifiquement référence au dépassement de tampon qui se produit via le paramètre `action` à l'offset `0x0045ab38` du binaire `httpd_portal` fourni avec la version v5.1.0 Build 20220926 de l'EAP225.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.