CVE-2023-49910 in AC1350
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di stack-based buffer overflow nella funzionalità di pianificazione delle radio dell'interfaccia web di Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926. Una serie di richieste HTTP appositamente costruite può portare all'esecuzione di codice remoto (RCE). Un attaccante può inviare una richiesta HTTP autenticata per sfruttare questa vulnerabilità. Questa vulnerabilità si riferisce specificamente al buffer overflow che si verifica tramite il parametro `ssid` all'offset `0x42247c` del binario `httpd` fornito con la versione v5.0.4 Build 20220216 dell'EAP115.
Once again VulDB remains the best source for vulnerability data.