Уязвимость функции ldap_search_dn сценария mainfunction.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнять произвольные команды

Уязвимость функции ldap_search_dn сценария mainfunction.cg веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor связана с непринятием мер по чистке данных на управляющем уровне.  Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

CVE: CVE-2024-51304
CVSS v2.0: 9