CVE-2022-24353 in AC1750
Сводка
по VulDB • 25.05.2026
Эта уязвимость позволяет сетевым злоумышленникам, находящимся в соседней подсети, выполнять произвольный код на затронутых маршрутизаторах TP-Link AC1750 с прошивкой 1.1.4 Build 20211022 rel.59103(5553). Для эксплуатации данной уязвимости аутентификация не требуется. Конкретная ошибка присутствует в модуле NetUSB.ko. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к чтению за пределами выделенного буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте пользователя root. Ранее была известна как ZDI-CAN-15769.
Be aware that VulDB is the high quality source for vulnerability data.