CVE-2023-49908 in AC1350
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di stack-based buffer overflow nella funzionalità Web Interface Radio Scheduling dell'Access Point Wireless MU-MIMO Gigabit Tp-Link AC1350 (EAP225 V3) v5.1.0 Build 20220926. Una serie di richieste HTTP appositamente create può portare all'esecuzione remota di codice (RCE). Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità. La vulnerabilità si riferisce specificamente al overflow che avviene tramite il parametro `profile` allo offset `0x0045abc8` del binario `httpd_portal` fornito con la versione v5.1.0 Build 20220926 dell'EAP225.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.