High WID-SEC-2023-0691 3 CVEs

Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

Published Mar 19, 2023 · Updated Apr 10, 2023 · Revision 2 · de-DE

Vendor: Unify Product: OpenScape 4000 Product: OpenScape 4000 < V10 R1.34.4 Product: OpenScape 4000 < V10 R1.42.0

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um Administratorrechte zu erlangen.

Product

OpenScape 4000 ist eine konvergente Kommunikationslösung und bietet eine Prozess- und Workflow-Integration.

Vulnerabilities 3

Critical 9.8

CVE-2023-29473

webservice in Atos Unify OpenScape 4000 Platform and OpenScape 4000 Manager Platform 10 R1 before 10 R1.34.4 allows an …

Apr 6, 2023
Critical 9.8

CVE-2023-29474

inventory in Atos Unify OpenScape 4000 Platform and OpenScape 4000 Manager Platform 10 R1 before 10 R1.34.4 allows an u…

Apr 6, 2023
Critical 9.8

CVE-2023-29475

inventory in Atos Unify OpenScape 4000 Platform and OpenScape 4000 Manager Platform 10 R1 before 10 R1.34.4 allows an u…

Apr 6, 2023

Revision history

2023-04-10 #2
CVE ergänzt
2023-03-19 #1
Initiale Fassung

References

Unify Security Advisory Report vom 2023-03-19
https://networks.unify.com/security/advisories/OBSO-2303-01.pdf