Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код и записывать произвольные файлы

Уязвимость системы мониторинга и управления источниками бесперебойного питания PowerPanel Business связана с непринятием мер по защите структуры запроса SQL при обработке MQTT-сообщений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код и записывать произвольные файлы

CVE: CVE-2024-31856, ICSA-24-123-01
CVSS v2.0: 8.5