Уязвимость службы HTTP микропрограммного обеспечения роутеров D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость службы HTTP микропрограммного обеспечения роутеров D-Link G416 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через TCP-порт 80

CVE: CVE-2024-5295, ZDI-24-446, ZDI-CAN-21294
CVSS v2.0: 8.3