CVE-2023-30638
Yüksek
Açıklama
Atos Unify OpenScape SBC 10 sürümlerinde 10R3.1.3 öncesi, OpenScape Branch 10 sürümlerinde 10R3.1.2 öncesi ve OpenScape BCF 10 sürümlerinde 10R10.7.0 öncesi, uzaktan kimliği doğrulanmış yöneticilerin komut enjekte etmesine izin verir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünAtos Unify Openscape Bcf
Yayın14 Nis 2023
İlk görülme14 Nis 2023
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- atos unify_openscape_bcf10r10.7.0 ya da sonraki bir sürüm
- atos unify_openscape_branch10r3.1.2 ya da sonraki bir sürüm
- atos unify_openscape_session_border_controller10r3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atos unify_openscape_bcf | 10 ≤ v < 10r10.7.0 | 10r10.7.0 |
| atos unify_openscape_branch | 10 ≤ v < 10r3.1.2 | 10r3.1.2 |
| atos unify_openscape_session_border_controller | 10 ≤ v < 10r3.1.3 | 10r3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.