Уязвимость функции setTracerouteCfg() микропрограммного обеспечения маршрутизаторов TOTOLINK T10, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setTracerouteCfg() микропрограммного обеспечения маршрутизаторов TOTOLINK T10 существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды в базовой операционной системе

CVE: CVE-2024-9001
CVSS v2.0: 9