CVE-2023-6269 in OpenScape Session Border Controllerinfo

Zusammenfassung

von VulDB • 12.07.2026

Es wurde eine Argument-Injektionsschwachstelle in der administrativen Web-Schnittstelle der Atos Unify OpenScape-Produkte „Session Border Controller“ (SBC) und „Branch“ vor Version V10 R3.4.0 sowie von OpenScape „BCF“ vor den Versionen V10R10.12.00 und V10R11.05.02 identifiziert. Dies ermöglicht es einem nicht authentifizierten Angreifer, über SSH Root-Zugriff auf das Gerät zu erlangen (Scope-Änderung) sowie die Authentifizierung für die administrative Schnittstelle zu umgehen und Zugriff als beliebiger (administrativer) Benutzer zu erhalten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

SEC-VLab

Reservieren

23.11.2023

Veröffentlichung

05.12.2023

Moderieren

akzeptiert

Eintrag

VDB-246894

CPE

bereit

EPSS

0.01861

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!