Уязвимость функции SetSysEmailSettings() микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260, позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость функции SetSysEmailSettings() микропрограммного обеспечения Wi-Fi маршрутизаторов D-Link DIR-X3260 связана с недостаточной очисткой входных данных при обработке параметра EmailTo. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и выполнить произвольный код путем отправки специально созданных HNAP-запросов на TCP-порты 80 и 443

CVE: CVE-2023-44424, ZDI-23-1522, ZDI-CAN-21158
CVSS v2.0: 7.7