Atos Unify OpenScape 4000: Command Injection durch authentifizierten Angreifer

Beschreibung

Atos Unify OpenScape 4000 Platform V10 R1 vor Hotfix V10 R1.42.2 und die Manager Platform V10 R1 vor demselben Hotfix erlauben einem authentifizierten Angreifer eine Command-Injection in das Betriebssystem der Plattform über die dtb-Seiten des Plattform-Portals, was zu administrativem Zugriff führt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Hotfix V10 R1.42.2 oder neuer einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Home Assistant

• Qualcomm Multiple Chipsets Use-After-Free KEV CVE-2023-33063
• Spring Framework JDK 9+ Remote Code Execution (Spring4Shell) KEV CVE-2022-22965
• CVE-2019-11358 – Axis Communications CVE-2019-11358
• Google Home: Ausspähen und Rechteausweitung durch Angreifer in WLAN-Reichweite CVE-2023-48419
• eNet SMART HOME: aktive Standard-Zugangsdaten ermöglichen administrativen Zugriff CVE-2026-26366
• CVE-2026-26369 – Rechteausweitung im eNet SMART HOME Server CVE-2026-26369