Опубликовано disclosure через Fulldisclosure 200 октября. Команда Rubbish Research Team публично раскрывает уязвимость в Edimax BR-6478AC, образ прошивки BR6478AC_v2.20.bin, двухдиапазонный беспроводной маршрутизатор AC1750 SOHO от Edimax Technology Co., Ltd. (Тайвань). Один аутентифицированный POST-запрос, выглядящий как обычная отправка настроек WAN, достигает system() с именем пользователя, контролируемым запросом, интерполированным без кавычек в командную строку оболочки, за фильтром, который проверяет ровно один символ,...