PT-2025-47484
CVE-2025-34335
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-12-15
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة AudioCodes Fax Server و Auto-Attendant IVR حتى الإصدار 2.6.23 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بحقن الأوامر في عملية تنشيط الترخيص، وتحديدًا في الملف ’'ActivateLicense.php‘' الموجود في الدليل ’'AudioCodes files‘'. يقوم التطبيق بإنشاء أمر لـ ’'fax server lic cmdline.exe‘' باستخدام اسم ملف مشتق من ملف ترخيص تم تحميله من قبل المستخدم. يتم تضمين امتداد الملف، الذي يتحكم فيه المهاجم، في سلسلة الأوامر دون إجراء التحقق من الصحة أو التنقية اللازمة. وهذا يسمح لمستخدم معتمد بحق بإدخال أوامر شل تعسفية يتم تنفيذها بامتيازات NT AUTHORITYSYSTEM. المعلمة المعرضة للثغرة هي امتداد الملف داخل ملف الترخيص الذي تم تحميله.
التوصيات
يجب استخدام الإصدارات الأقدم من 2.6.23.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾