CVE-2023-45356
Yüksek
Açıklama
Hotfix V10 R1.42.2 öncesindeki Atos Unify OpenScape 4000 Platform V10 R1 ve Hotfix V10 R1.42.2 öncesindeki Manager Platform V10 R1, kimliği doğrulanmış bir saldırganın platform portalinin dtb sayfaları aracılığıyla platform işletim sistemine komut enjeksiyonu yapmasına izin vererek yönetici erişimine yol açmaktadır. Bu durum aynı zamanda OSFOURK-23719 olarak da bilinmektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAtos Unify Openscape 4000 Assistant
Yayın9 Eki 2023
İlk görülme9 Eki 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| atos unify_openscape_4000_assistant | 10 | — |
| atos unify_openscape_4000_manager | 10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.