CVE-2025-34333

Nome do Software Vulnerável e Versões Afetadas Equipamentos AudioCodes Fax Server e Auto-Attendant IVR versões até e incluindo a 2.6.23

Descrição Os equipamentos AudioCodes Fax Server e Auto-Attendant IVR versões até e incluindo a 2.6.23 estão configurados com permissões de sistema de arquivos excessivamente permissivas para a raiz do documento web localizada em C:F2MAdminF2E. Usuários locais autenticados possuem direitos de modificação neste diretório, enquanto o processo do servidor web é executado com privilégios de SYSTEM. Isso permite que usuários locais criem ou alterem scripts do lado do servidor dentro da raiz web e, em seguida, acionem-nos via requisições HTTP, resultando em execução arbitrária de código com privilégios de SYSTEM.

Recomendações Versões anteriores à 2.6.23 devem ser usadas.