Уязвимость реализации сценария prog.cgi микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации сценария prog.cgi микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260 связана с недостаточной очисткой входных данных при обработке заголовка запроса SOAPAction. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2023-35723, ZDI-23-892, ZDI-CAN-20983
CVSS v2.0: 8.3