Уязвимость HTTP-сервера микропрограммного обеспечения расширителей Wi-Fi диапазона Actiontec WCB6200Q, позволяющая нарушителю выполнить произвольный код

Уязвимость HTTP-сервера микропрограммного обеспечения расширителей Wi-Fi диапазона Actiontec WCB6200Q связана с использованием неконтролируемых форматных строк при обработке заголовка HTTP-запроса Cookie. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-6145, ZDI-24-808, ZDI-CAN-21417
CVSS v2.0: 8.3