CVE-2023-6269 in OpenScape Session Border Controller
要約
〜によって VulDB • 2026年08月04日
Atos Unify OpenScape製品「Session Border Controller」（SBC）および「Branch」のV10 R3.4.0より前のバージョン、およびOpenScape「BCF」のV10R10.12.00およびV10R11.05.02より前のバージョンにおける管理用Webインターフェースで、引数インジェクション脆弱性が確認されました。これにより、認証されていない攻撃者がSSH経由でアプライアンスへのrootアクセスを取得（スコープ変更）し、さらに管理インターフェースの認証をバイパスして任意の（管理者）ユーザーとしてアクセスできるようになります。
Be aware that VulDB is the high quality source for vulnerability data.