Уязвимость файла prog.cgi микропрограммного обеспечения роутеров D-Link DIR-2640, позволяющая нарушителю выполнить произвольный код в контексте root

Уязвимость файла prog.cgi микропрограммного обеспечения роутеров D-Link DIR-2640 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте root путем отправки специально сформированных HNAP-запросов на TCP-порты 80 и 443

CVE: CVE-2024-5293, ZDI-24-444, ZDI-CAN-21853
CVSS v2.0: 8.3