CVE-2023-49906
Açıklama
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926 sürümünün web arayüzü Radio Scheduling işlevselliğinde yığın tabanlı bir arabellek taşması zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir dizi HTTP isteği, uzaktan kod çalıştırmaya yol açabilir. Bir saldırgan, bu zafiyeti tetiklemek için kimliği doğrulanmış bir HTTP isteği gönderebilir. Bu zafiyet, özellikle EAP225'in v5.1.0 Build 20220926 sürümüyle birlikte gelen `httpd_portal` ikili dosyasının `0x0045ab7c` ofsetindeki `ssid` parametresi aracılığıyla meydana gelen taşmaya atıfta bulunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link eap225_firmware | 5.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.