Уязвимость сценария hedwig.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-859, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость сценария hedwig.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-859 связана с неверным ограничением имени пути к каталогу getcfg (../../.. /../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml) с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, повысить свои привилегии и получить полный контроль над устройством

CVE: CVE-2024-0769
CVSS v2.0: 5