Уязвимость встроенного программного обеспечения маршрутизаторов RG-EW1200G PRO, RG-EW1800GX PRO, RG-EW3200GX PRO, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного программного обеспечения маршрутизаторов RG-EW1200G PRO, RG-EW1800GX PRO, RG-EW3200GX PRO связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через параметры data.ip, data.protocal, data.iface и data.package в функции runPackDiagnose диагностики.lua.

CVE: CVE-2023-27796
CVSS v2.0: 9