BDU:2023-06050

Опубликовано: 18 сент. 2023

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения контроллера для обеспечения безопасности и управление сеансами связи в IP-сетях OpenScape SBC (Session Border Controller), программного средства интегрирации коммуникационные системы в единую систему связи OpenScape BCF (Business Communication Fabric), сервера OpenScape Branch связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный PHP-код

Вендор

Atos

Наименование ПО

OpenScape SBC (Session Border Controller)

OpenScape BCF (Business Communication Fabric)

OpenScape Branch

Версия ПО

до R3.3.0 (OpenScape SBC (Session Border Controller))

до R3.3.0 (OpenScape BCF (Business Communication Fabric))

до R10.10.0 (OpenScape Branch)

Тип ПО

Микропрограммный код

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://networks.unify.com/security/advisories/OBSO-2307-01.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-36618
CVE

EPSS

Процентиль: 75%

0.00868

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-36618

CVSS3: 8.8

nvd

больше 2 лет назад

Atos Unify OpenScape Session Border Controller through V10 R3.01.03 allows execution of OS commands as root user by low-privileged authenticated users.

GHSA-rqw5-r3hj-9pqx

CVSS3: 8.8

github

больше 2 лет назад

Atos Unify OpenScape Session Border Controller through V10 R3.01.03 allows execution of OS commands as root user by low-privileged authenticated users.

EPSS

Процентиль: 75%

0.00868

Низкий

8.8 High

CVSS3

9 Critical

CVSS2