Уязвимость реализации протокола Simple Certificate Enrollment Protocol (SCEP) микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX II, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации протокола Simple Certificate Enrollment Protocol (SCEP) микропрограммного обеспечения платформ маршрутизации и коммутации RUGGEDCOM ROX II связана с непринятием мер по нейтрализации особых элементов в выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-56838, SSA-912274
CVSS v2.0: 9