Уязвимость функции Goto_chidx() сценария login.cgi микропрограммного обеспечения маршрутизаторов Wavlink WN530H4, WN530HG4 и WN572HG3, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции Goto_chidx() сценария login.cgi микропрограммного обеспечения маршрутизаторов Wavlink WN530H4, WN530HG4 и WN572HG3 связана чтением за границами буфера в памяти при обработке параметра wlanUrl. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки специально сформированных HTTP-запросов

CVE: CVE-2024-10194
CVSS v2.0: 8.3