Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US, позволяющая нарушителю обойти ограничения безопасности

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US связана с недостатками процедуры аутентификации при обработке параметра LoginPassword. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности путем отправки специально созданного запроса

CVE: CVE-2023-32152, ZDI-23-544, ZDI-CAN-19549
CVSS v2.0: 6.1