Уязвимость компонента Struts2 программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента Struts2 программного обеспечения для управления источниками бесперебойного питания Voltronic Power ViewPower Pro связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

CVE: CVE-2023-51593, ZDI-23-1896, ZDI-CAN-22095
CVSS v2.0: 10