Уязвимость функции nodered chmod микропрограммного обеспечения маршрутизаторов D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость функции nodered chmod микропрограммного обеспечения маршрутизаторов D-Link G416 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем подключения к TCP-порту 80

CVE: CVE-2023-50203, ZDI-23-1819, ZDI-CAN-21296
CVSS v2.0: 8.3