Уязвимость компонента apply.cgi микропрограммного обеспечения маршрутизаторов ASUS, позволяющая нарушителю выполнять произвольные команды с привилегиями root

Уязвимость компонента apply.cgi микропрограммного обеспечения маршрутизаторов ASUS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в командах операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с помощью переменной SystemCmd, значение которой генерируется с использованием полей ввода pingCNT и destIP страницы Main_Analysis_Content.asp, путем отправки HTTP-запросов

CVE: CVE-2018-9285
CVSS v2.0: 10