PT-2024-3319 · Tp Link · Eap225 V3+1
The Vulnerability
·
Publicado
2024-04-03
·
Atualizado
2025-08-21
·
CVE-2023-49910
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Ponto de acesso sem fio Gigabit MU-MIMO TP-Link AC1350 (EAP225 V3), versão 5.1.0, compilação 20220926
TP-Link EAP115, versão 5.0.4, compilação 20220216
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada em pilha na funcionalidade de agendamento de rádio da interface web. Esse problema pode ser acionado por uma série de solicitações HTTP especialmente criadas, podendo levar à execução remota de código. A vulnerabilidade está especificamente relacionada ao estouro que ocorre por meio do parâmetro
ssid. Um invasor pode explorar essa vulnerabilidade fazendo uma solicitação HTTP autenticada.Recomendações
Para o Ponto de Acesso Gigabit Sem Fio MU-MIMO Tp-Link AC1350 (EAP225 V3) versão 5.1.0 Build 20220926, considere desativar a funcionalidade Radio Scheduling até que um patch esteja disponível.
Para o Tp-Link EAP115 versão 5.0.4 Build 20220216, restrinja o acesso ao binário
httpd para minimizar o risco de exploração.Como solução alternativa temporária, evite usar o parâmetro
ssid no endpoint da API afetado até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
Memory Corruption
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Eap115
Eap225 V3