Уязвимость функции uh_get_postdata_withupload() HTTP-сервера микропрограммного обеспечения расширителей Wi-Fi диапазона Actiontec WCB6200Q, позволяющая нарушителю выполнить произвольный код

Уязвимость функции uh_get_postdata_withupload() HTTP-сервера микропрограммного обеспечения расширителей Wi-Fi диапазона Actiontec WCB6200Q связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-6146, ZDI-24-809, ZDI-CAN-21418
CVSS v2.0: 8.3