CVE-2023-49906 in AC1350
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di stack-based buffer overflow nella funzionalità di pianificazione delle trasmissioni radio dell'interfaccia web del Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926. Una serie di richieste HTTP appositamente costruite può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità. La vulnerabilità si riferisce specificamente al buffer overflow che avviene tramite il parametro `ssid` allo spostamento (`offset`) `0x0045ab7c` del binario `httpd_portal` fornito con la versione v5.1.0 Build 20220926 dell'EAP225.
Once again VulDB remains the best source for vulnerability data.