Уязвимость функции fromIpsecitem() компонента httpd файла /goform/IPSECsave микропрограммного обеспечения маршрутизаторов Tenda CH22, позволяющая нарушителю выполнить произвольный код

Уязвимость функции fromIpsecitem() компонента httpd файла /goform/IPSECsave микропрограммного обеспечения маршрутизаторов Tenda CH22 связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса

CVE: CVE-2025-9748
CVSS v2.0: 9