CVE-2022-46404
Kritik
Açıklama
Atos Unify OpenScape 4000 Assistant ve Unify OpenScape 4000 Manager (R2.22.18 öncesindeki 8 sürümleri, 0.28.13 öncesindeki 10 sürümleri ve R1.34.4 öncesindeki 10 R1 sürümleri) ürünlerinde, kimliği doğrulanmamış bir saldırganın rastgele dosyalar yüklemesine ve sisteme yönetici erişimi sağlamasına izin verebilecek bir komut enjeksiyonu zafiyeti tespit edilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünAtos Unify Openscape 4000 Assistant
Yayın13 Ara 2022
İlk görülme13 Ara 2022
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atos unify_openscape_4000_assistant | 8, 10 | — |
| atos unify_openscape_4000_manager | 8, 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.