Уязвимость встроенного веб-сервера boa микропрограммного обеспечения роутеров TOTOLINK A3002R, позволяющая нарушителю выполнить произвольный код

Уязвимость встроенного веб-сервера boa микропрограммного обеспечения роутеров TOTOLINK A3002R связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса /boafrm/formWsc

CVE: CVE-2024-54907
CVSS v2.0: 9