Опубликовано disclosure через Fulldisclosure 200-го октября. Команда Rubbish Research Team публично раскрывает уязвимость в Edimax BR-6478AC, прошивка BR6478AC_v2.20.bin, двухдиапазонный беспроводной маршрутизатор AC1750 SOHO от Edimax Technology Co., Ltd. (Тайвань). Один аутентифицированный POST-запрос к маршруту калибровки радиомодуля, который все еще зарегистрирован в производственной прошивке, передает в system() тридцать необработанных полей запроса, интерполированных в одну командную строку, и процесс веб-сервера, который...