Уязвимость функции cfgsave микропрограммного обеспечения маршрутизаторов D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость функции cfgsave микропрограммного обеспечения маршрутизаторов D-Link G416 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем подключения к TCP-порту 80

CVE: CVE-2023-50198, ZDI-23-1814, ZDI-CAN-21286
CVSS v2.0: 8.3