Уязвимость веб-портала микропрограммного обеспечения беспроводных VoIP-маршрутизаторов TP-Link Archer VR1600V (AC1600), позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов, выполнить произвольные команды или вызвать отказ в обслуживании

Уязвимость веб-портала микропрограммного обеспечения беспроводных VoIP-маршрутизаторов TP-Link Archer VR1600V (AC1600) связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке переменной X_TP_IfName. Эксплуатация уязвимости может позволить нарушителю получить доступ на чтение, изменение или удаление файлов, выполнить произвольные команды или вызвать отказ в обслуживании путем отправки специально созданных HTTP-запросов

CVE: CVE-2023-31756
CVSS v2.0: 6.8