Множественные уязвимости функции my_parse_url веб-сервера промышленного маршрутизатора MOXA EDR-810, позволяющие нарушителю выполнить произвольный код

Множественные уязвимости функции my_parse_url (смещение 0x16748) веб-сервера (jffs2-root\fs_1\magicP\WebServer\webs) промышленного маршрутизатора MOXA EDR-810 вызваны отсутствием проверки размера принимаемых данных при их копировании в буфер размером 0x80 байт. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с использованием специально сформированного URI при обращении к веб-серверу

CVSS v2.0: 8.3