Уязвимость системы сетевого управления для мониторинга и управления промышленными сетями SINEC NMS, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнять произвольные SQL-запросы к базе данных сервера

Уязвимость системы сетевого управления для мониторинга и управления промышленными сетями SINEC NMS связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы к базе данных сервера

CVE: CVE-2024-23810, SSA-943925
CVSS v2.0: 8.3