CVE-2023-29473
Kritik
Təsvir
Atos Unify OpenScape 4000 Platform və OpenScape 4000 Manager Platform 10 R1-in 10 R1.34.4-dən əvvəlki versiyalarında webservice autentifikasiyadan keçməmiş hücumçunun platformanın əməliyyat sistemində ixtiyari əmrləri icra etməsinə və inzibati giriş əldə etməsinə imkan verir, OSFOURK-23710 kimi tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAtos Unify Openscape
Dərc6 apr 2023
İlk görülmə6 apr 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atos unify_openscape_4000 | 10 | — |
| atos unify_openscape_4000_manager | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.