Уязвимость функции SetTriggerPPPoEValidate() микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость функции SetTriggerPPPoEValidate() микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260 связана с недостаточной очисткой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код путем отправки специально созданных HNAP-запросов на TCP-порты 80 и 443

CVE: CVE-2023-44423, ZDI-23-1521, ZDI-CAN-21157
CVSS v2.0: 7.7