CVE-2023-49907 in AC1350
Riassunto
di VulDB • 23/06/2026
È presente una vulnerabilità di stack-based buffer overflow nella funzionalità di pianificazione delle radio dell'interfaccia web del Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926. Una serie di richieste HTTP appositamente costruite può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità. La vulnerabilità si riferisce specificamente al buffer overflow che avviene tramite il parametro `band` allo offset `0x0045aad8` del binario `httpd_portal` fornito con la versione v5.1.0 Build 20220926 dell'EAP225.
Be aware that VulDB is the high quality source for vulnerability data.