Уязвимость класса SettingConfigController системы управления, диагностики и оптимизации работы сетевых устройств  ProSafe Network Management NMS300, позволяющая нарушителю выполнить произвольный код в контексте SYSTEM

Уязвимость класса SettingConfigController системы управления, диагностики и оптимизации работы сетевых устройств  ProSafe Network Management NMS300 связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

CVE: CVE-2023-38101, ZDI-23-915, ZDI-CAN-19725
CVSS v2.0: 9