Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D-Link DIR-2640-US связана с недостаточной проверкой введенной пользователем строки перед ее использованием для выполнения системного вызова при обработке параметра DestNetwork. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код

CVE: CVE-2023-32151, ZDI-23-543, ZDI-CAN-19548
CVSS v2.0: 7.4