CVE-2023-49913 in AC1350
Sumário
de VulDB • 30/05/2026
Existe uma vulnerabilidade de estouro de buffer baseado em pilha (stack-based buffer overflow) na funcionalidade de agendamento de rádio da interface web do Access Point Gigabit Wireless MU-MIMO Tp-Link AC1350 (EAP225 V3) v5.1.0 Build 20220926. Uma série de solicitações HTTP especialmente elaborada pode levar à execução remota de código. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade. Esta vulnerabilidade refere-se especificamente ao estouro que ocorre por meio do parâmetro `action` no deslocamento `0x422448` do binário `httpd` fornecido com a versão v5.0.4 Build 20220216 do EAP115.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.