Уязвимость функции downloadFile.cgi микропрограммного обеспечения маршрутизатора Totolink-A800R, позволяющая нарушителю выполнить произвольный код

Уязвимость функции downloadFile.cgi микропрограммного обеспечения маршрутизатора Totolink-A800R связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2025-28136
CVSS v2.0: 9