Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link связана с недостаточной нейтрализацией специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного значения параметра sip при осуществлении запроса к странице chkisg.htm
Ограничение доступа веб-интерфейсу устройства из недоверенных источников
| Балл | 9 — высокая опасность |