BDU:2023-06601

Опубликовано: 10 авг. 2023

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость портала гибридной коммуникационной платформы Atos Unify OpenScape 4000 связана с недостаточной очисткой входных данных при обработке файлов формата dtb. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Atos

Наименование ПО

Atos Unify OpenScape 4000 Platform

Версия ПО

от 10 R1 до 10 R1.42.2 Hotfix (Atos Unify OpenScape 4000 Platform)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Unix .

Сообщество свободного программного обеспечения Linux .

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://networks.unify.com/security/advisories/OBSO-2308-02.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-45356
CVE

EPSS

Процентиль: 74%

0.008

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-45356

CVSS3: 8.8

nvd

больше 2 лет назад

Atos Unify OpenScape 4000 Platform V10 R1 before Hotfix V10 R1.42.2 4000 and Manager Platform V10 R1 before Hotfix V10 R1.42.2 allow command injection by an authenticated attacker into the platform operating system, leading to administrative access, via dtb pages of the platform portal. This is also known as OSFOURK-23719.

GHSA-2vpg-jrr6-h48q