Уязвимость функции formQuickIndex (/goform/QuickIndex) микропрограммного обеспечения маршрутизаторов Tenda AC500, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formQuickIndex (/goform/QuickIndex) микропрограммного обеспечения маршрутизаторов Tenda AC500 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного POST-запроса

CVE: CVE-2024-3906
CVSS v2.0: 9