CVE-2025-23094 in OpenScape 4000
الملخص
بحسب VulDB • 01/07/2026
يمكن لمكون المنصة (Platform) في Mitel OpenScape 4000 وOpenScape 4000 Manager الإصدارات V11 R0.22.0 حتى V11 R0.22.1، وV10 R1.54.0 حتى V10 R1.54.1، بالإضافة إلى الإصدار V10 R1.42.6 والإصدارات الأقدم أن تتيح لمهاجم غير مصادق عليه تنفيذ هجوم حقن أوامر (Command Injection) بسبب عدم كفاية تنقية المعاملات (Parameter Sanitization). وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر عشوائية ضمن نفس مستوى الامتياز الخاص بعملية الوصول إلى الويب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.