Уязвимость реализации сценария webproc микропрограммного обеспечения беспроводных точек доступа D-Link DAP-2020, позволяющая нарушителю выполнить произвольный код

Уязвимость реализации сценария webproc микропрограммного обеспечения беспроводных точек доступа D-Link DAP-2020 связана с переполнением буфера на стеке при обработке параметра var:menu. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

CVE: CVE-2021-34862, ZDI-21-978, ZDI-CAN-13270
CVSS v2.0: 5.8