CVE-2023-29474
Kritik
Təsvir
Atos Unify OpenScape 4000 Platform və OpenScape 4000 Manager Platform 10 R1 məhsullarında 10 R1.34.4-dən əvvəlki versiyalarda inventory funksiyası autentifikasiyadan keçməmiş hücumçunun platformanın əməliyyat sistemində ixtiyari əmrləri icra etməsinə və inzibati giriş əldə etməsinə imkan verir, OSFOURK-23552 kimi tanınır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulAtos Unify Openscape
Dərc6 apr 2023
İlk görülmə6 apr 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atos unify_openscape_4000 | 10 | — |
| atos unify_openscape_4000_manager | 10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.