CVE-2025-23094 in OpenScape 4000
요약
\~에 의해 VulDB • 2026. 06. 23.
Mitel OpenScape 4000 및 OpenScape 4000 Manager의 Platform 구성 요소에서 V11 R0.22.0부터 V11 R0.22.1, V10 R1.54.0부터 V10 R1.54.1까지, 그리고 V10 R1.42.6 및 이전 버전에서는 매개변수 검사(parameter sanitization)가 불충분하여 인증되지 않은 공격자가 명령어 삽입(command injection) 공격을 수행할 수 있습니다. 성공적인 exploit은 공격자가 웹 접근 프로세스와 동일한 권한 수준에서 임의의 명령어를 실행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.