Уязвимость функции formSetIptv() микропрограммного обеспечения маршрутизаторов Tenda AC6, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции formSetIptv() микропрограммного обеспечения маршрутизаторов Tenda AC6 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметров list и vlanId. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданного POST запроса

CVE: CVE-2025-57296
CVSS v2.0: 6.4