Уязвимость функции setNetworkDiag микропрограммного обеспечения маршрутизаторов TOTOLINK CA300-PoE, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Уязвимость функции setNetworkDiag микропрограммного обеспечения маршрутизаторов TOTOLINK CA300-PoE связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации при обработке параметра NetDiagHost

CVE: CVE-2023-24139
CVSS v2.0: 10