Уязвимость службы HTTP микропрограммного обеспечения маршрутизаторов D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость службы HTTP микропрограммного обеспечения маршрутизаторов D-Link G416 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем передачи специально созданных данных с помощью команды flupl filename

CVE: CVE-2023-50207, ZDI-23-1823, ZDI-CAN-21300
CVSS v2.0: 8.3