Уязвимость функции ping_ddns() сценария internet.cgi микропрограммного обеспечения маршрутизаторов Wavlink WN530H4, WN530HG4 и WN572HG3, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции ping_ddns() сценария internet.cgi микропрограммного обеспечения маршрутизаторов Wavlink WN530H4, WN530HG4 и WN572HG3 связана с непринятием мер по очистке данных на управляющем уровне при обработке параметра DDNS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных HTTP-запросов

CVE: CVE-2024-10193
CVSS v2.0: 6.5