Уязвимость сценария SetSmartQoSSettings.php микропрограммного обеспечения маршрутизаторов D-Link DIR-846, позволяющая нарушителю выполнить произвольные команды

Уязвимость сценария SetSmartQoSSettings.php микропрограммного обеспечения маршрутизаторов D-Link DIR-846 связана с восстановлением в памяти недостоверных данных в результате непринятия мер по нейтрализации специальных элементов при обработке параметров smartqos_express_devices и smartqos_normal_devices. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданного POST-запроса

CVE: CVE-2023-6580
CVSS v2.0: 9