Atos Unify OpenScape 4000: Command Injection durch authentifizierte Angreifer

Beschreibung

Die Atos Unify OpenScape 4000 Platform V10 R1 vor Hotfix V10 R1.42.2 sowie die zugehörige Manager Platform vor demselben Hotfix erlauben einem authentifizierten Angreifer eine Command Injection in das Betriebssystem der Plattform und darüber administrativen Zugriff über den Webservice. Der Fehler wird auch als OSFOURK-24120 geführt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den Hotfix V10 R1.42.2 einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Home Assistant

• Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2023-33063
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• CVE-2019-11358 – Axis Communications CVE-2019-11358
• Google Home: Ausspähen und Rechteausweitung durch Angreifer in WLAN-Reichweite CVE-2023-48419
• eNet SMART HOME: aktive Standard-Zugangsdaten ermöglichen administrativen Zugriff CVE-2026-26366
• CVE-2026-26369 – Rechteausweitung im eNet SMART HOME Server CVE-2026-26369