Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US, позволяющая нарушителю обойти ограничения безопасности

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US связана с недостатками процедуры аутентификации при обработке запросов, содержащих XML-элементы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

CVE: CVE-2023-32148, ZDI-23-540, ZDI-CAN-19545
CVSS v2.0: 6.1