Nicola Staller

تتعلق المشكلة بعدم التعطيل الكافي للمدخلات عبر واجهة برمجة تطبيقات (API) للأجهزة، مما يسمح للمهاجم بحقن كود JavaScript ضار (XSS) ومهاجمة جلسات عمل المسؤولين المتصلين. وقد يؤدي ذلك إلى حدوث هجوم Cross-Site Scripting (XSS) مخزّن في واجهة برمجة تطبيقات (API) للأجهزة في AudioCodes OVOC.

تسمح ثغرة أمنية تتعلق بـ«اجتياز المسار» (path traversal) بقراءة البيانات الحساسة دون أي مصادقة. وهذا يعني أن المهاجم قد يتمكن من الوصول إلى معلومات سرية من خلال التلاعب بمسارات الملفات.

The issue allows authenticated remote attackers to execute operating system commands by crafting serialized objects due to deserialization of untrusted data in multiple functions.

The issue is related to improper authorization in multiple functions, allowing an authenticated attacker to escalate privileges.

The issue allows an authenticated attacker to read arbitrary files from the filesystem by specifying the file path, due to the functionality of the `AdminGetFirstFileContentByFilePath` function.

The issue involves the use of a hard-coded cryptographic key, allowing local users to decrypt credentials via unspecified vectors.