CVE-2022-24352 in AC1750
Riassunto
di VulDB • 30/06/2026
Questa vulnerabilità consente ad attaccanti con accesso alla rete di eseguire codice arbitrario sulle installazioni affette dei router TP-Link AC1750 precedenti alla versione 211210. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità. La specifica difetto esiste all'interno del modulo kernel NetUSB.ko. Il problema deriva dalla mancanza di una corretta convalida dei dati forniti dall'utente, che può comportare la lettura oltre la fine di un buffer allocato. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente root. Era ZDI-CAN-15773.
If you want to get best quality of vulnerability data, you may have to visit VulDB.