Уязвимость функций upgrade_handler() микропрограммного обеспечения маршрутизаторов Netgear WG302v2 и Netgear WAG302v2, позволяющая нарушителю выполнить произвольные команды

Уязвимость функций upgrade_handler() микропрограммного обеспечения маршрутизаторов Netgear WG302v2 и Netgear WAG302v2 связана с непринятием мер по нейтрализации специальных элементов при обработке параметров firmwareRestore и firmwareServerip. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

CVE: CVE-2023-38921
CVSS v2.0: 9