CVE-2023-35033
Yüksek
Açıklama
Atos Unify OpenScape 4000 Assistant V10 R1'in V10 R1.42.0 ve V10 R1.34.8 öncesi sürümleri, Assistant V10 R0, Manager V10 R1'in V10 R1.42.0 ve V10 R1.34.8 öncesi sürümleri ve Manager V10 R0, kimliği doğrulanmış kullanıcılar tarafından komut enjeksiyonuna izin vermektedir; bu durum OSFOURK-23556 olarak da bilinmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAtos Unify Openscape 4000 Assistant
Yayın12 Haz 2023
İlk görülme12 Haz 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atos unify_openscape_4000_assistant | 10 | — |
| atos unify_openscape_4000_manager | 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.