Уязвимость веб-интерфейса администратора микропрограммного обеспечения маршрутизаторов Netgear WNR854T, позволяющая нарушителю выполнить произвольные команды и получить полный контроль над устройством

Уязвимость веб-интерфейса администратора микропрограммного обеспечения маршрутизаторов Netgear WNR854T связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра wan_hostname. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и получить полный контроль над устройством путем отправки специально созданных HTTP-запросов

CVE: CVE-2024-54804
CVSS v2.0: 9