Уязвимость функции formSysCmd микропрограммного обеспечения маршрутизатора D-Link DIR-600L, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции formSysCmd микропрограммного обеспечения маршрутизатора D-Link DIR-600L связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды, используя параметр host

CVE: CVE-2025-4349
CVSS v2.0: 10