CVE-2025-32106

Nome do Software Vulnerável e Versões Afetadas Audiocodes Mediapack MP-11x versões 6.60A.369.002 e anteriores

Descrição A falha permite que um usuário remoto não autenticado execute código não autorizado ao enviar uma solicitação POST manipulada. Isso pode resultar na execução de código não autorizado.

Recomendações Para as versões 6.60A.369.002 e anteriores, como medida paliativa temporária, considere restringir o acesso ao endpoint da API que processa solicitações POST até que um patch esteja disponível. Evite utilizar a função vulnerável que processa a solicitação POST manipulada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.