CVE-2023-49910
Açıklama
Tp-Link AC1350 Wireless MU-MIMO Gigabit Access Point (EAP225 V3) v5.1.0 Build 20220926 cihazının web arayüzündeki Radio Scheduling işlevselliğinde yığın tabanlı arabellek taşması güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış bir dizi HTTP isteği uzaktan kod çalıştırmaya yol açabilir. Bir saldırgan bu güvenlik açığını tetiklemek için kimliği doğrulanmış bir HTTP isteği gönderebilir. Bu güvenlik açığı özellikle EAP115'in v5.0.4 Build 20220216 sürümüyle birlikte gelen `httpd` ikili dosyasının `0x42247c` ofsetindeki `ssid` parametresi aracılığıyla oluşan taşmayı ifade etmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link eap225_firmware | 5.1.0 | — |
| tp-link eap115_firmware | 5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.