Уязвимость веб-интерфейса LuCI встраиваемой операционной системы OpenWrt, позволяющая нарушителю повысить свои привилегии до уровня root

Уязвимость веб-интерфейса LuCI встраиваемой операционной системы OpenWrt связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root с помощью JSON-RPC-API

CVE: CVE-2024-51240
CVSS v2.0: 7.7