PT-2025-47482
CVE-2025-34333
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR حتى الإصدار 2.6.23 ضمناً
الوصف
تم تكوين أجهزة AudioCodes Fax Server و Auto-Attendant IVR حتى الإصدار 2.6.23 (بما في ذلك هذا الإصدار) بأذونات نظام ملفات مفرطة التساهل لمجلد جذر المستندات الويب الموجود في C:F2MAdminF2E. يتمتع المستخدمون المحليون المصادق عليهم بحقوق التعديل في هذا المجلد، في حين يتم تشغيل عملية خادم الويب بامتيازات SYSTEM. وهذا يسمح للمستخدمين المحليين بإنشاء أو تعديل البرامج النصية على جانب الخادم داخل مجلد الجذر الخاص بالويب، ثم تشغيلها عبر طلبات HTTP، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية بامتيازات SYSTEM.
التوصيات
يجب استخدام الإصدارات الأقدم من 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾