Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить запись в любой файл в любое место файловой системы

Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить запись в любой файл в любое место файловой системы

CVE: CVE-2023-46690, ICSA-23-331-01, ZDI-23-1752, ZDI-CAN-21707
CVSS v2.0: 9