Уязвимость функции formSetClientState микропрограммного обеспечения маршрутизаторов Tenda AC18, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции formSetClientState микропрограммного обеспечения маршрутизаторов Tenda AC18 связана с переполнением буфера на стеке при обработке параметра limitSpeedUp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально созданного POST-запроса

CVE: CVE-2024-57579
CVSS v2.0: 9.4