Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Tenda F1202, позволяющая нарушителю повысить свои привилегии

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов Tenda F1202 связана с недостатками разграничения доступа при обработке конечной точки /goform/AdvSetWrlsafeset. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально сформированных HTTP-запросов

CVE: CVE-2025-2992
CVSS v2.0: 5