Уязвимость функции set_ws_action файла /dws/api/ микропрограммного обеспечения маршрутизатора Tenda DAP-1520, позволяющая нарушителю выполнить произвольный код

Уязвимость функции set_ws_action файла /dws/api/ микропрограммного обеспечения маршрутизатора Tenda DAP-1520 связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, используя параметр host

CVE: CVE-2025-4355
CVSS v2.0: 10