9высокая
BDU:2023-08702
Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master, существующая из-за неверного ограничения имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить запись в любой файл в любое место файловой системы
Опубликовано: 2023-12-14
Описание
Уязвимость программного продукта для мониторинга устройств в реальном времени Delta Electronics InfraSuite Device Master существует из-за неверного ограничения имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить запись в любой файл в любое место файловой системы
Затрагиваемое ПО и версии
InfraSuite Device Master (до 1.0.7 включительно)
Способ устранения
Обновление программного обеспечения до версии 1.0.10 и выше
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи