Уязвимость функции setUpgradeFW микропрограммного обеспечения роутеров TOTOLINK EX1200T, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setUpgradeFW микропрограммного обеспечения роутеров TOTOLINK EX1200T связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды через параметр FileName

CVE: CVE-2025-28039
CVSS v2.0: 10