漏洞标题
N/A
漏洞描述信息
Tp-Link AC1350 Wireless MU-MIMO千兆接入点(EAP225 V3)的web界面Radio Scheduling功能存在基于栈的缓冲区溢出漏洞，版本为v5.1.0 Build 20220926。一系列精心构造的HTTP请求可能导致远程代码执行。攻击者可以通过发送经过身份验证的HTTP请求来触发此漏洞。此漏洞具体指的是通过EAP115的v5.0.4 Build 20220216版本的`httpd`二进制文件中的`band`参数在偏移`0x422420`处发生的溢出。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
A stack-based buffer overflow vulnerability exists in the web interface Radio Scheduling functionality of Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926. A specially crafted series of HTTP requests can lead to remote code execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.This vulnerability refers specifically to the overflow that occurs via the `band` parameter at offset `0x422420` of the `httpd` binary shipped with v5.0.4 Build 20220216 of the EAP115.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
栈缓冲区溢出
漏洞标题
TP-LINK AC1350 安全漏洞
漏洞描述信息
TP-LINK AC1350是中国普联（TP-LINK）公司的一款路由器。 TP-LINK AC1350 存在安全漏洞，该漏洞源于 Web 界面无线电调度功能中存在基于堆栈的缓冲区溢出漏洞。攻击者利用该漏洞通过一系列特制的 HTTP 请求可以导致远程代码执行。
CVSS信息
N/A
漏洞类别
其他