Уязвимость компонента EXCU_SHELL микропрограммного обеспечения маршрутизаторов D-Link, позволяющая нарушителю  выполнить произвольные команды на уязвимом устройстве от имени пользователя root

Уязвимость компонента EXCU_SHELL микропрограммного обеспечения маршрутизаторов D-Link существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды на уязвимом устройстве от имени пользователя root в результате отправки запроса GET со специально созданными заголовками в URI/EXCU_SHELL

CVE: CVE-2018-19300
CVSS v2.0: 10