Уязвимость обработчика запросов /cgi-bin/webproc микропрограммного обеспечения  беспроводных точек доступа D-Link DAP-2020 и DAP-1360, позволяющая нарушителю выполнить произвольный код

Уязвимость обработчика запросов /cgi-bin/webproc микропрограммного обеспечения  беспроводных точек доступа D-Link DAP-2020 и DAP-1360 связана с возможностью переполнения буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root-пользователя с помощью параметра var:menu

CVE: CVE-2023-32136, ZDI-23-528, ZDI-CAN-18414
CVSS v2.0: 8.3