Уязвимость функции createUser системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300, позволяющая нарушителю повысить свои привилегии

Уязвимость функции createUser системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300 связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

CVE: CVE-2023-38102, ZDI-23-914, ZDI-CAN-19726
CVSS v2.0: 9