PT-2025-47477
CVE-2025-34328
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR، الإصدارات حتى الإصدار 2.6.23 بما في ذلك
الوصف
يتضمن مكون الإدارة عبر الويب (F2MAdmin) نقطة نهاية لإدارة البرامج النصية غير خاضعة للمصادقة في
/AudioCodes files/utils/IVR/diagram/ajaxScript.php. تسمح الإجراء saveScript داخل نقطة النهاية هذه بتسجيل البيانات التي يقدمها المهاجم مباشرةً في مسار ملف على الخادم، حيث يتم التنفيذ بامتيازات NT AUTHORITYSYSTEM في نظام Windows. وهذا يسمح لمهاجم بعيد وغير مصادق عليه بتخزين ملفات عشوائية في بنية الدلائل التي يمكن الوصول إليها عبر الويب الخاصة بالمنتج، ومن ثم تنفيذها.التوصيات
يجب تحديث الإصدارات الأقدم من 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾