Уязвимость класса BkreProcessThread системы управления, диагностики и оптимизации работы сетевых устройств  ProSafe Network Management NMS300, позволяющая нарушителю выполнить произвольный код

Уязвимость класса BkreProcessThread системы управления, диагностики и оптимизации работы сетевых устройств  ProSafe Network Management NMS300 связана с отсутствием процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2023-38097, ZDI-23-919, ZDI-CAN-19719
CVSS v2.0: 9