CVE-2023-49909 in AC1350
요약
\~에 의해 VulDB • 2026. 06. 22.
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point(EAP225 V3)의 웹 인터페이스 Radio Scheduling 기능에 스택 기반 버퍼 오버플로우 취약점이 존재합니다(버전: v5.1.0 Build 20220926). 특별히 조작된 일련의 HTTP 요청을 통해 원격 코드 실행(RCE)이 가능할 수 있습니다. 공격자는 이 취약점을 트리거하기 위해 인증된 HTTP 요청을 수행할 수 있습니다. 본 취약점은 EAP225 v5.1.0 Build 20220926에 포함된 `httpd_portal` 바이너리의 오프셋 `0x0045ab38`에서 `action` 매개변수를 통해 발생하는 오버플로우를 구체적으로 지칭합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.