Medium WID-SEC-2023-2043 2 CVEs

Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published Aug 10, 2023 · Updated Oct 8, 2023 · Revision 2 · de-DE

Vendor: Unify Product: OpenScape 4000 < V10 R1.42.2 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Unify OpenScape 4000 ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

OpenScape 4000 ist eine konvergente Kommunikationslösung und bietet eine Prozess- und Workflow-Integration.

Vulnerabilities 2

Unscored —

CVE-2023-45355

Atos Unify OpenScape 4000 Platform V10 R1 before Hotfix V10 R1.42.2 and 4000 and Manager Platform V10 R1 before Hotfix …

Oct 9, 2023
Unscored —

CVE-2023-45356

Atos Unify OpenScape 4000 Platform V10 R1 before Hotfix V10 R1.42.2 4000 and Manager Platform V10 R1 before Hotfix V10 …

Oct 9, 2023

Revision history

2023-10-08 #2
CVE ergänzt
2023-08-10 #1
Initiale Fassung

References

Unify Security Advisory vom 2023-08-10
https://networks.unify.com/security/advisories/OBSO-2308-02.pdf