Уязвимость функции getIptvInfo() микропрограммного обеспечения маршрутизаторов Tenda AX1803, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции getIptvInfo() микропрограммного обеспечения маршрутизаторов Tenda AX1803 связана с выходом операции за границы буфера в памяти при обработке параметра iptv.city.vlan. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации путем отправки специально сформированного POST-запроса

CVE: CVE-2023-51968
CVSS v2.0: 10