7.8высокая
BDU:2023-08478
Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, связанная с неверным ограничением имени пути к каталогу, позволяющая нарушителю раскрыть информацию о пользователе, получить учетные данные в виде открытого текста или выполнить ретрансляцию NTLM
Опубликовано: 2023-12-06
Описание
Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть информацию о пользователе, получить учетные данные в виде открытого текста или выполнить ретрансляцию NTLM
Затрагиваемое ПО и версии
InfraSuite Device Master (до 1.0.7 включительно)
Способ устранения
Обновление программного обеспечения до версии 1.0.10 и выше
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи