Уязвимость функции formSetStaticRoute() микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W20E, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции formSetStaticRoute() микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda W20E связана с чтением за границами буфера в памяти при обработке параметров staticRouteNet, staticRouteMask, staticRouteGateway и staticRouteWAN. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путём отправки специально сформированных POST-запросов

CVE: CVE-2022-48130
CVSS v2.0: 10