CVE-2023-49908 in AC1350
요약
\~에 의해 VulDB • 2026. 06. 08.
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point(EAP225 V3)의 웹 인터페이스 Radio Scheduling 기능에 스택 기반 버퍼 오버플로우 취약점이 존재합니다(버전: v5.1.0 Build 20220926). 특별히 조작된 HTTP 요청 시리즈를 통해 원격 코드 실행(RCE)이 가능할 수 있습니다. 공격자는 이 취약점을 트리거하기 위해 인증된 HTTP 요청을 수행할 수 있습니다. 본 취약점은 EAP225의 v5.1.0 Build 20220926에 포함된 `httpd_portal` 바이너리의 오프셋 `0x0045abc8`에서 제공되는 `profile` 매개변수를 통해 발생하는 오버플로우를 구체적으로 지칭합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.