CVE-2023-49908 in AC1350
Сводка
по VulDB • 08.06.2026
Уязвимость переполнения буфера в стеке существует в функции планирования радиоинтерфейса веб-интерфейса беспроводной точки доступа Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) версии v5.1.0 Build 20220926. Специально сформированная серия HTTP-запросов может привести к удаленному выполнению кода. Атакующий может отправить аутентифицированный HTTP-запрос для активации этой уязвимости. Данная уязвимость относится конкретно к переполнению, возникающему через параметр `profile` со смещением `0x0045abc8` в бинарном файле `httpd_portal`, поставляемом с версией v5.1.0 Build 20220926 устройства EAP225.
If you want to get best quality of vulnerability data, you may have to visit VulDB.