Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Exper связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью параметра «hostname» при вводе злонамеренно созданного синтаксиса имени хоста

CVE: CVE-2023-25550
CVSS v2.0: 10