Уязвимость реализации функции exec() микропрограммного обеспечения маршрутизаторов D-Link DIR-846, позволяющая нарушителю выполнить произвольные команды

Уязвимость реализации функции exec() микропрограммного обеспечения маршрутизаторов D-Link DIR-846 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра lan(0)_dhcps_staticlist. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданного POST-запроса

CVE: CVE-2022-46552
CVSS v2.0: 9