PT-2025-47479
CVE-2025-34330
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR، الإصدارات حتى الإصدار 2.6.23 بما في ذلك
الوصف
يحتوي مكون الإدارة عبر الويب (F2MAdmin) على نقطة نهاية لتحميل الملفات دون مصادقة في
/AudioCodes files/utils/IVR/diagram/ajaxPromptUploadFile.php. يقبل هذا البرنامج النصي الملفات التي يتم تحميلها ويقوم بكتابتها في الدليل C:F2MAdmintmp باستخدام اسم ملف مشتق من ثوابت التطبيق، دون مصادقة أو تفويض أو التحقق من نوع الملف. يمكن لمهاجم عن بُعد غير مصدق عليه تحميل أو استبدال الملفات المتعلقة بالتلميحات الصوتية أو موسيقى الانتظار، مما قد يؤدي إلى التلاعب بمحتوى الصوت الخاص بنظام الرد الآلي (IVR) أو إعداد الملفات لشن هجمات لاحقة.التوصيات
يجب تحديث الإصدارات الأقدم من 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾