Уязвимость функции formexeCommand (/goform/execCommand) микропрограммного обеспечения маршрутизаторов Tenda AC500, позволяющая нарушителю выполнить произвольный код

Уязвимость функции formexeCommand (/goform/execCommand) микропрограммного обеспечения маршрутизаторов Tenda AC500 связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного POST-запроса

CVE: CVE-2024-3909
CVSS v2.0: 9