PT-2025-47478
CVE-2025-34329
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR حتى الإصدار 2.6.23 بما في ذلك
الوصف
يحتوي البرنامج على نقطة نهاية لتحميل النسخ الاحتياطية دون مصادقة تقع في
/AudioCodes files/ajaxBackupUploadFile.php داخل واجهة الويب F2MAdmin. يحدد البرنامج النصي مسار مجلد النسخ الاحتياطي من تكوين التطبيق، ويقوم بإنشاء الدليل إذا لم يكن موجودًا، ثم ينقل الملف الذي تم تحميله إلى ذلك الموقع باستخدام اسم ملف يتحكم فيه المهاجم، دون أي مصادقة أو تفويض أو التحقق من نوع الملف. في عمليات النشر الافتراضية لنظام Windows حيث يشير دليل النسخ الاحتياطي إلى محرك أقراص النظام، يمكن لمهاجم عن بُعد تحميل ملفات تكوين خادم الويب أو المترجم. قد يؤدي ذلك إلى معاملة ملف سجل أو أي مورد آخر يخضع لسيطرة الخادم على أنه كود قابل للتنفيذ، مما يسمح لطلبات HTTP اللاحقة بتشغيل أوامر تعسفية تحت حساب خادم الويب، الذي يعمل بصفة NT AUTHORITYSYSTEM.التوصيات
يجب تحديث الإصدارات الأقدم من 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾