Уязвимость функции set_lang_CountryCode() сценария login.cgi микропрограммного обеспечения маршрутизаторов Wavlink AC3000 (WL-WN533A8), позволяющая нарушителю выполнить межсайтовые сценарные атаки и получить несанкционированный доступ к защищаемой информации

Уязвимость функции set_lang_CountryCode() сценария login.cgi микропрограммного обеспечения маршрутизаторов Wavlink AC3000 (WL-WN533A8) связана с непринятием мер по нейтрализации scipt-related тэгов html на веб-странице при обработке параметра langue. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить межсайтовые сценарные атаки и получить несанкционированный доступ к защищаемой информации путем отправки специально сформированных HTTP-запросов

CVE: CVE-2024-39363, TALOS-2024-2017
CVSS v2.0: 10