CVE-2023-35032
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 i Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń w systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Atos Unify OpenScape 4000 Assistant i Manager
Zobacz wszystkie- CVE-2023-35034Krytyczne
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVE-2023-35035Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35033Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35031Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji przed V10 R1.42.0 oraz V10 R1.34.8. Umożliwia to uwierzytelnionym użytkownikom wykonanie nieautoryzowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Atos Unify OpenScape 4000 Assistant V10 R1 before V10 R1.42.0 and V10 R1.34.8 and Manager V10 R1 before V10 R1.42.0 and V10 R1.34.8 allow command injection by authenticated users, aka OSFOURK-23554.