Уязвимость метода selectDeviceListBy программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость метода selectDeviceListBy программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы

CVE: CVE-2023-51595, ZDI-23-1897, ZDI-CAN-22163
CVSS v2.0: 10