Уязвимость метода getSortString микропрограммного обеспечения сетевых устройств ProSAFE Network Management System (NMS300), позволяющая нарушителю выполнить произвольный код

Уязвимость метода getSortString микропрограммного обеспечения сетевых устройств ProSAFE Network Management System (NMS300) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-6813, ZDI-24-902, ZDI-CAN-23207
CVSS v2.0: 9