CVE-2023-35033
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Inne podatności w Atos Unify OpenScape 4000 Assistant i Manager
Zobacz wszystkie- CVE-2023-35034Krytyczne
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVE-2023-35035Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35032Wysokie
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 i Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35031Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji przed V10 R1.42.0 oraz V10 R1.34.8. Umożliwia to uwierzytelnionym użytkownikom wykonanie nieautoryzowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Atos Unify OpenScape 4000 Assistant V10 R1 before V10 R1.42.0 and V10 R1.34.8, Assistant V10 R0, Manager V10 R1 before V10 R1.42.0 and V10 R1.34.8, and Manager V10 R0 allow command injection by authenticated users, aka OSFOURK-23556.