CVE-2025-34328
Təsvir
AudioCodes Fax Server və Auto-Attendant IVR cihazlarının 2.6.23 daxil olmaqla daha aşağı versiyaları, AudioCodes_files/utils/IVR/diagram/ajaxScript.php ünvanında autentifikasiya tələb etməyən skript idarəetmə nöqtəsini açan veb administrasiya komponenti (F2MAdmin) ehtiva edir. saveScript hərəkəti hücumkeş tərəfindən təmin edilən məlumatları birbaşa server tərəfli fayl yoluna, Windows deployment-larında NT AUTHORITY\SYSTEM kimi işləyən veb xidmət hesabının imtiyazları ilə yazır. Uzaqdakı, autentifikasiya olunmamış hücumkeş məhsulun veb üzərindən əlçatan kataloq strukturuna ixtiyari faylları yaza və sonradan onları icra edə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.