Уязвимость функции импорта конфигурации устройств средства управления устройствами энергосистемы AcSELerator QuickSet SEL-5030, позволяющая нарушителю выполнить произвольный код

Уязвимость функции импорта конфигурации устройств средства управления устройствами энергосистемы AcSELerator QuickSet SEL-5030 связана с непринятием мер по защите структуры запроса SQL при обработке файлов формата DMX. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных вредоносных пакетов

CVE: CVE-2023-31171
CVSS v2.0: 4.6