Уязвимость функции setUpgradeFW() микропрограммного обеспечения роутеров TOTOLINK EX200, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setUpgradeFW() микропрограммного обеспечения роутеров TOTOLINK EX200 связана с некорректной нейтрализацией специальных элементов при обработке параметра FileName. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

CVE: CVE-2024-31809
CVSS v2.0: 8.3