Medium WID-SEC-2024-0056 1 CVE

Unify OpenScape Voice: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 10, 2024 · Updated Jan 10, 2024 · de-DE

Vendor: Unify Product: OpenScape Voice < V10R3.26.1 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Unify OpenScape Voice ausnutzen, um Informationen offenzulegen.

Product

OpenScape Voice ist eine SIP-basierte Enterprise VoIP Lösung.

Vulnerabilities 1

High 7.5

CVE-2023-48166

A directory traversal vulnerability in the SOAP Server integrated in Atos Unify OpenScape Voice V10 before V10R3.26.1 a…

Jan 12, 2024

Revision history

2024-01-10 #1
Initiale Fassung

References

Unify Security Advisory OBSO-2401-01 vom 2024-01-10
https://networks.unify.com/security/advisories/OBSO-2401-01.pdf