Уязвимость функции formSetDebugCfg микропрограммного обеспечения беспроводной точки доступа Tenda G3, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции formSetDebugCfg микропрограммного обеспечения беспроводной точки доступа Tenda G3 связана с некорректной фильтрацией значений параметров enable, level и module. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально сформированного POST-запроса

CVE: CVE-2024-50853
CVSS v2.0: 8.3