Уязвимость функции formSetWanL2TP микропрограммного обеспечения маршрутизатора D-Link DIR-600L, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formSetWanL2TP микропрограммного обеспечения маршрутизатора D-Link DIR-600L связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, используя параметр host

CVE: CVE-2025-4348
CVSS v2.0: 10