Уязвимость функции nodered службы HTTP микропрограммного обеспечения маршрутизаторов D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость функции nodered службы HTTP микропрограммного обеспечения маршрутизаторов D-Link G416 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем передачи специально созданных данных

CVE: CVE-2023-50213, ZDI-23-1829, ZDI-CAN-21807
CVSS v2.0: 8.3