CVE-2026-67608

Nome do Software Vulnerável e Versões Afetadas Telenia Software TVox versões anteriores a 26.5.4 Telenia Software TVox versões anteriores a 24.9.22

Descrição Atacantes autenticados podem executar comandos arbitrários do sistema operacional com os privilégios do usuário apache. Isso ocorre no endpoint 'action audio.php' quando o parâmetro action é definido como 'checkProcess'. O problema decorre da função exec() que processa um parâmetro pid não sanitizado, permitindo a injeção de comandos do SO.

Recomendações Atualize o Telenia Software TVox para a versão 26.5.4 ou posterior. Atualize o Telenia Software TVox para a versão 24.9.22 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'action audio.php' ou evite usar o parâmetro pid quando o action estiver definido como 'checkProcess'.