Уязвимость функции cfgsave upusb микропрограммного обеспечения маршрутизаторов D-Link G416, позволяющая нарушителю выполнить произвольный код

Уязвимость функции cfgsave upusb микропрограммного обеспечения маршрутизаторов D-Link G416 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем подключения к TCP-порту 80

CVE: CVE-2023-50201, ZDI-23-1817, ZDI-CAN-21289
CVSS v2.0: 8.3