Уязвимость сценария «ping.cgi» встроенного программного обеспечения маршрутизатора NetCommWireless HSPA 3G10WVE, позволяющая нарушителю выполнять произвольные команды

Уязвимость сценария «ping.cgi» встроенного программного обеспечения маршрутизатора NetCommWireless HSPA 3G10WVE связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды с использованием параметра «DIA_IPADDRESS» путем добавления в его значение метасимволов оболочки

CVE: CVE-2015-6024, Bugtraq ID:20160503, Bugtraq ID:20160505, Exploit Database ID:39762
CVSS v2.0: 10