CVE-2023-35031
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W systemach Atos Unify OpenScape 4000 Assistant i Manager występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji przed V10 R1.42.0 oraz V10 R1.34.8. Umożliwia to uwierzytelnionym użytkownikom wykonanie nieautoryzowanych poleceń.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, umożliwiając atakującym dostęp do systemu i potencjalne przejęcie kontroli nad nim. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację systemów Atos Unify OpenScape 4000 Assistant i Manager do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Atos Unify OpenScape 4000 Assistant i Manager
Zobacz wszystkie- CVE-2023-35034Krytyczne
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVE-2023-35035Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35033Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35032Wysokie
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 i Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Atos Unify OpenScape 4000 Assistant V10 R1 before V10 R1.42.0 and V10 R1.34.8, Assistant V10 R0, Manager V10 R1 before V10 R1.42.0 and V10 R1.34.8, and Manager V10 R0 allow command injection by authenticated users, aka OSFOURK-24036.