PT-2024-12876 · Atos · Atos Unify Openscape Xpressions Webassistant

CVE-2023-40266

·

Publicado

2024-02-08

·

Atualizado

2024-02-15

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Atos Unify OpenScape Xpressions WebAssistant anteriores à V7R1 FR5 HF42 P911
Descrição
Foi detectada uma falha que permite o acesso não autorizado a diretórios.
Recomendações
Para versões anteriores à V7R1 FR5 HF42 P911, atualize para a V7R1 FR5 HF42 P911 ou posterior para resolver o problema.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-40266

Produtos afetados

Atos Unify Openscape Xpressions Webassistant