Уязвимость микропрограммного обеспечения маршрутизатора D-Link DI-524, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю внедрять произвольный JavaScript-код в страницы веб-интерфейса устройства

Уязвимость микропрограммного кода маршрутизатора D-Link DI-524 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрять JavaScript-код в страницы веб-интерфейса устройства: файлы веб-конфигурации: spap.htm и smap.htm и /cgi-bin/smap с использованием параметра RC

CVE: CVE-2019-11017
CVSS v2.0: 3.5