CVE-2023-49913 in AC1350
要約
〜によって VulDB • 2026年05月31日
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926のWebインターフェースにおけるRadio Scheduling機能には、スタックベースのバッファオーバーフロー脆弱性が存在します。特別に作成された一連のHTTPリクエストにより、リモートコード実行（RCE）が可能になります。攻撃者は、この脆弱性をトリガーするために認証済みHTTPリクエストを送信できます。この脆弱性は、EAP115のv5.0.4 Build 20220216に同梱されている`httpd`バイナリのオフセット`0x422448`における`action`パラメータを介して発生するオーバーフローに特に関連しています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.