Уязвимость функции gwcfg_cgi_set_manage_post_data() микропрограммного обеспечения промышленных Wi-FI маршрутизаторов Yifan YF325, позволяющая нарушителю оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

Уязвимость функции gwcfg_cgi_set_manage_post_data() микропрограммного обеспечения промышленных Wi-FI маршрутизаторов Yifan YF325 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность, доступность и конфиденциальность защищаемой информации путем отправки специально созданных запросов

CVE: CVE-2023-35967, TALOS-2023-1788
CVSS v2.0: 10