Уязвимость функции setipsec_config() (/goform/setipsec_config) микропрограммного обеспечения маршрутизаторов D-Link DIR-816, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setipsec_config() (/goform/setipsec_config) микропрограммного обеспечения маршрутизаторов D-Link DIR-816 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметров localIP и remoteIP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально сформированного POST-запроса

CVE: CVE-2025-5620
CVSS v2.0: 10