Уязвимость функции getNodesByTopologyMapSearch() системы управления, диагностики и оптимизации работы сетевых устройств ProSAFE Network Management System (NMS300) связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Использование рекомендаций:
https://kb.netgear.com/000065866/Security-Advisory-for-Multiple-Vulnerabilities-on-the-NMS300-PSV-2023-0114-PSV-2023-0115
| Балл | 9 — высокая опасность |