Уязвимость класса MFileUploadController системы управления, диагностики и оптимизации работы сетевых устройств  ProSafe Network Management NMS300, позволяющая нарушителю выполнить произвольный код

Уязвимость класса MFileUploadController системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management NMS300 связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2023-38095, ZDI-23-921, ZDI-CAN-19717
CVSS v2.0: 9