CVE-2025-34329
Təsvir
AudioCodes Fax Server və Auto-Attendant IVR cihazlarının 2.6.23 daxil olmaqla daha aşağı versiyaları, F2MAdmin veb interfeysindəki AudioCodes_files/ajaxBackupUploadFile.php ünvanında autentifikasiya tələb etməyən ehtiyat nüsxə yükləmə nöqtəsini (endpoint) aşkar edir. Skript tətbiqin konfiqurasiyasından ehtiyat nüsxə qovluq yolunu əldə edir, əgər qovluq mövcud deyilsə onu yaradır və sonra hər hansı bir autentifikasiya, avtorizasiya və ya fayl tipi yoxlaması olmadan, hücumçunun idarə etdiyi fayl adı ilə yüklənmiş faylı həmin yerə köçürür. Ehtiyat nüsxə qovluğunun sistem diskinə yönləndirildiyi standart Windows quraşdırmalarında uzaqdakı hücumçu, loq faylının və ya digər server tərəfindən idarə olunan resursun icra edilə bilən kod kimi qəbul edilməsinə səbəb olan veb server və ya interpretator konfiqurasiya fayllarını yükləyə bilər. Bu, sonrakı HTTP sorğularının NT AUTHORITY\SYSTEM olaraq işləyən veb server hesabı altında ixtiyari əmrlərin icrasını tetikləməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.