Уязвимость реализации функции WEB_CmdFileList() микропрограммного обеспечения беспроводных точек доступа D-Link DAP-2020, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации функции WEB_CmdFileList() микропрограммного обеспечения беспроводных точек доступа D-Link DAP-2020 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке CGI-сценариев. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2021-27249, ZDI-21-204, ZDI-CAN-11369
CVSS v2.0: 8.3