Уязвимость функции formWsc() микропрограммного обеспечения роутеров TOTOLINK N300RT, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции formWsc() микропрограммного обеспечения роутеров TOTOLINK N300RT связана с непринятием мер по нейтрализации специальных элементов при обработке параметра targetAPSsid. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированных запросов

CVE: CVE-2025-34319
CVSS v2.0: 10