Nicola Staller

O problema está relacionado à neutralização inadequada de entrada via API de dispositivos, permitindo que um invasor injete código JavaScript malicioso (XSS) e ataque sessões de administradores conectados. Isso pode resultar em Cross-Site Scripting (XSS) armazenado na API de Dispositivos do AudioCodes OVOC.

Uma vulnerabilidade de path traversal permite a leitura de dados sensíveis sem qualquer autenticação. Isso significa que um atacante pode potencialmente acessar informações confidenciais manipulando caminhos de arquivos.

A vulnerabilidade permite que invasores remotos autenticados executem comandos do sistema operacional criando objetos serializados, devido à desserialização de dados não confiáveis em várias funções.

O problema está relacionado à autorização inadequada em várias funções, permitindo que um invasor autenticado eleve seus privilégios.

A vulnerabilidade permite que um invasor autenticado leia arquivos arbitrários do sistema de arquivos ao especificar o caminho do arquivo, devido à funcionalidade da função `AdminGetFirstFileContentByFilePath`.

O problema envolve o uso de uma chave criptográfica codificada de forma rígida, permitindo que usuários locais descriptografem credenciais por meio de vetores não especificados.