Уязвимость функции formSetRemoteWebManage микропрограммного обеспечения маршрутизаторов Tenda W15E, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formSetRemoteWebManage (/goform/SetRemoteWebManage) микропрограммного обеспечения маршрутизаторов Tenda W15E связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного POST-запроса

CVE: CVE-2024-4124
CVSS v2.0: 9