Уязвимость функции uploadFile платформы управления сетевыми устройствами D-View 8, позволяющая нарушителю создать произвольные файлы

Уязвимость функции uploadFile платформы управления сетевыми устройствами D-View 8 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, создать произвольные файлы

CVE: CVE-2023-32166, ZDI-23-717, ZDI-CAN-19527
CVSS v2.0: 9