Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизатора D-Link DIR-1260, позволяющая нарушителю выполнить произвольные команды с правами root

Уязвимость веб-интерфейса управления микропрограммного обеспечения маршрутизатора D-Link DIR-1260 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, при обработке параметра SetDest/Dest/Target. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с правами root

CVE: CVE-2022-50596
CVSS v2.0: 10