Уязвимость компонента TftpReceiveFileHandler платформы управления сетевыми устройствами D-View 8, позволяющая нарушителю выполнить произвольный код в контексте ядра

Уязвимость компонента TftpReceiveFileHandler платформы управления сетевыми устройствами D-View 8 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код в контексте ядра

CVE: CVE-2023-32165, ZDI-23-716, ZDI-CAN-19497
CVSS v2.0: 10