Уязвимость функции formSetDeviceName() микропрограммного обеспечения маршрутизаторов Tenda AC8, позволяющая нарушителю выполнить произвольный код, повысить свои привилегии или вызвать отказ в обслуживании

Уязвимость функции formSetDeviceName() микропрограммного обеспечения маршрутизаторов Tenda AC8 связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, повысить свои привилегии или вызвать отказ в обслуживании путем отправки специально сформированного пакета данных

CVE: CVE-2023-4744
CVSS v2.0: 10