Уязвимость класса ZipUtils системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management (NMS300), позволяющая нарушителю обойти ограничения безопасности и выполнить произвольный код

Уязвимость класса ZipUtils системы управления, диагностики и оптимизации работы сетевых устройств ProSafe Network Management (NMS300) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и выполнить произвольный код

CVE: CVE-2023-41182, ZDI-23-1284, ZDI-CAN-19716
CVSS v2.0: 9