PT-2025-47483
CVE-2025-34334
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR حتى الإصدار 2.6.23 ضمناً
الوصف
يحتوي البرنامج على ثغرة ناتجة عن حقن أمر مصادق عليه في وظيفة اختبار الفاكس التي يتم تنفيذها بواسطة AudioCodes files/TestFax.php. عند طلب إجراء اختبار ”إرسال“ فاكس، يقوم التطبيق بإنشاء سطر أوامر faxsender باستخدام المعلمات التي يقدمها المهاجم، ثم يمررها إلى
RunBatchFile دون إجراء التحقق الكافي من صحة معلمات شل أو تطهيرها. يتم حفظ الملف الدفعي الناتج في دليل تشغيل مؤقت ثم يتم تنفيذه بواسطة خدمة خلفية تعمل بامتيازات SYSTEM. يمكن للمهاجم المصادق عليه الذي يتمتع بإمكانية الوصول إلى واجهة اختبار الفاكس إنشاء قيم معلمات تقوم بحقن أوامر شل إضافية في الملف الدفعي الذي تم إنشاؤه، مما يؤدي إلى تنفيذ أوامر تعسفي بامتيازات SYSTEM. بالإضافة إلى ذلك، وبسبب الأذونات المفرطة لنظام الملفات في الموقع الذي يتم فيه تخزين ملفات الدُفعات التي تم إنشاؤها، يمكن لمستخدم محلي ذي امتيازات منخفضة على الخادم تعديل ملفات الدُفعات المعلقة لتحقيق نفس التصعيد في الامتيازات.التوصيات
يجب استخدام الإصدارات الأقدم من الإصدار 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾