Skip to content
OpenAdvisories
High WID-SEC-2023-1679 2 CVEs

Unify OpenScape SBC und Unify OpenScape Branch: Mehrere Schwachstellen

Published Jul 6, 2023 · Updated Jul 6, 2023 · de-DE

Vendor: Unify Product: OpenScape Branch < V10 R3.3.0 Product: OpenScape SBC < V10 R3.3.0

Summary

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Unify OpenScape SBC und Unify OpenScape Branch ausnutzen, um beliebigen Programmcode auszuführen und Sicherheitsmaßnahmen zu umgehen.

Product

OpenScape SBC ist ein Session Border Controller für VoIP Dienste.
OpenScape Branch ist ein SIP-basierter Server für Voice-over-IP.

Vulnerabilities 2

  • Unscored —
    CVE-2023-36618

    Atos Unify OpenScape Session Border Controller through V10 R3.01.03 allows execution of OS commands as root user by low…

  • Unscored —
    CVE-2023-36619

    Atos Unify OpenScape Session Border Controller through V10 R3.01.03 allows execution of administrative scripts by unaut…

Revision history

  1. #1

    Initiale Fassung

References