Уязвимость функции getNodesByTopologyMapSearch системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300, позволяющая нарушителю выполнить произвольный код

Уязвимость функции getNodesByTopologyMapSearch системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300 связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2023-38099, ZDI-23-917, ZDI-CAN-19723
CVSS v2.0: 9