PT-2024-12872 · Atos · Atos Unify Openscape Voice Trace Manager
CVE-2023-40262
·
Publicado
2024-02-08
·
Atualizado
2025-12-30
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Atos Unify OpenScape Voice Trace Manager anteriores à V8 R0.9.11
Descrição
Foi detectada uma falha no componente de administração do Atos Unify OpenScape Voice Trace Manager, permitindo um ataque de Stored Cross-Site Scripting (XSS) sem autenticação por meio de uma solicitação de acesso. Esta vulnerabilidade afeta o componente de administração e pode ser explorada sem autenticação.
Recomendações
Para versões anteriores à V8 R0.9.11, atualize para a V8 R0.9.11 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao componente de administração para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Atos Unify Openscape Voice Trace Manager