CVE-2023-35034
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 oraz Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji V10 R1.42.0 lub V10 R1.34.8, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Atos Unify OpenScape 4000 Assistant i Manager
Zobacz wszystkie- CVE-2023-35035Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35033Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager przed wersjami V10 R1.42.0 oraz V10 R1.34.8 występuje podatność na wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35032Wysokie
Atos Unify OpenScape 4000 Assistant V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 i Manager V10 R1 przed wersją V10 R1.42.0 oraz V10 R1.34.8 umożliwiają wstrzykiwanie poleceń przez uwierzytelnionych użytkowników.
- CVE-2023-35031Wysokie
W systemach Atos Unify OpenScape 4000 Assistant i Manager występuje podatność na wstrzykiwanie poleceń, która dotyczy wersji przed V10 R1.42.0 oraz V10 R1.34.8. Umożliwia to uwierzytelnionym użytkownikom wykonanie nieautoryzowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Atos Unify OpenScape 4000 Assistant V10 R1 before V10 R1.42.0 and V10 R1.34.8 and Manager V10 R1 before V10 R1.42.0 and V10 R1.34.8 allow remote code execution by unauthenticated users, aka OSFOURK-24033.