Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю раскрыть информацию о пользователе, получить учетные данные в виде открытого текста или выполнить ретрансляцию NTLM

Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть информацию о пользователе, получить учетные данные в виде открытого текста или выполнить ретрансляцию NTLM

CVE: CVE-2023-47279, ICSA-23-331-01, ZDI-23-1756, ZDI-CAN-22013
CVSS v2.0: 7.8