CVE-2023-6269
Kritik
Təsvir
Atos Unify OpenScape məhsullarının "Session Border Controller" (SBC) və "Branch" versiya V10 R3.4.0-dan əvvəlki versiyalarında, həmçinin OpenScape "BCF" versiya V10R10.12.00 və V10R11.05.02-dən əvvəlki versiyalarının inzibati veb interfeysində arqument inyeksiyası zəifliyi aşkar edilmişdir. Bu, autentifikasiya olunmamış hücumçuya SSH vasitəsilə cihazda root giriş əldə etməyə (scope change), həmçinin inzibati interfeys üçün autentifikasiyadan yan keçərək istənilən (inzibati) istifadəçi kimi giriş əldə etməyə imkan verir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAtos Unify Openscape Bcf
Dərc5 dek 2023
İlk görülmə5 dek 2023
Zəiflik növüCWE-88CWE-88
Necə düzəltmək olar
Yeniləyin
- atos unify_openscape_bcf10r10.12.00 və ya daha yeni versiya
- atos unify_openscape_branch10r3.4.0 və ya daha yeni versiya
- atos unify_openscape_session_border_controller10r3.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atos unify_openscape_bcf | 10 ≤ v < 10r10.12.00 | 10r10.12.00 |
| atos unify_openscape_branch | 10 ≤ v < 10r3.4.0 | 10r3.4.0 |
| atos unify_openscape_session_border_controller | 10 ≤ v < 10r3.4.0 | 10r3.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.