Уязвимость функции getMacAddressByIP программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro, позволяющая нарушителю выполнить произвольный код

Уязвимость функции getMacAddressByIP программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем передачи специально созданных данных

CVE: CVE-2023-51572, ZDI-23-1878, ZDI-CAN-21163
CVSS v2.0: 10