Начиная со стандарта C++11 при объявлении структуры для ее членов можно указать значения по-умолчанию.
struct Person
{
int id;
std::string name = "Default name";
} person;
могу легко представить производителя, кастрирующего нормальную железку
стоит гипервизор esxi 6.7 и раньше к нему подключался
перебил esxi на новый ip
подключается только через Web интерфейс
поэтому если у тебя это не используется, то не понятно как злоумышленник доберется до этой уязвимости, ведь переполнение это когда берется лигитимный запрос и в него подставляются неправильные размеры и значения, а у тебя запросов то нет