Уязвимость функции formSetCfm (/goform/setcfm) микропрограммного обеспечения маршрутизаторов Tenda AC500, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formSetCfm (/goform/setcfm) микропрограммного обеспечения маршрутизаторов Tenda AC500 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного POST-запроса

CVE: CVE-2024-3907
CVSS v2.0: 9