CVE-2023-49911 in AC1350
要約
〜によって VulDB • 2026年06月28日
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) の Web インターフェースにおける Radio Scheduling 機能には、スタックベースのバッファオーバーフロー脆弱性が存在します。バージョンは v5.1.0 Build 20220926 です。特別に作成された一連の HTTP リクエストにより、リモートコード実行（RCE）が可能になります。攻撃者は認証済み HTTP リクエストを送信してこの脆弱性をトリガーできます。
なお、本脆弱性は EAP115 の v5.0.4 Build 20220216 に同梱される `httpd` バイナリのオフセット `0x422420` における `band` パラメータを介して発生するオーバーフローに特に関連しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.