Уязвимость реализации диагностических функций ping и tracert микропрограммного обеспечения VPN-маршрутизаторов TP-Link TL-R600VPN, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации диагностических функций ping и tracert микропрограммного обеспечения VPN-маршрутизаторов TP-Link TL-R600VPN связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного HTTP запроса

CVE: CVE-2018-3950
CVSS v2.0: 9