CVE-2022-24352 in AC1750
Tóm tắt
Bởi VulDB • 02/07/2026
Lỗ hổng này cho phép các kẻ tấn công có khả năng tiếp cận mạng thực thi mã tùy ý trên các bản cài đặt TP-Link AC1750 chạy firmware trước phiên bản 211210 của router. Xác thực không được yêu cầu để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong mô-đun nhân NetUSB.ko. Vấn đề phát sinh do thiếu xác thích hợp dữ liệu do người dùng cung cấp, dẫn đến việc đọc vượt quá giới hạn cuối của bộ nhớ đệm đã phân bổ. Kẻ tấn công có thể lợi dụng lỗ hổng này để thực thi mã với quyền root. Đây là ZDI-CAN-15773.
Be aware that VulDB is the high quality source for vulnerability data.