CVE-2025-34331
Təsvir
AudioCodes Fax Server və Auto-Attendant IVR cihazlarının 2.6.23 daxil olmaqla daha aşağı versiyalarında download.php skripti vasitəsilə autentifikasiyasız fayl oxuma zəifliyi mövcuddur. Son nöqtə (endpoint), giriş kontrolu olmayan fayl yükləmə mexanizmini təmin edir ki, bu da uzaqdakı autentifikasiya olunmamış istifadəçilərə yalnız hücumçu tərəfindən təqdim edilən yol (path) və fayl adı parametrləri əsasında cihazda saxlanılan faylları tələb etməyə imkan verir. Tətbiqin məntiqi tərəfindən icazə verilən konkret fayl genişlənmələri ilə məhdudlaşdırılsa da, həssas ehtiyat nüsxə arxivləri əldə edilərək daxili verilənlər bazaları və etibarnamə heşləri ifşa oluna bilər. Uğurlu istismar inzibatçı şifrə heşlərinin və digər həssas konfiqurasiya məlumatlarının sızmasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.