CVE-2025-34333
Təsvir
AudioCodes Fax Server və Auto-Attendant IVR cihazlarının 2.6.23 daxil olmaqla daha aşağı versiyalarında veb sənəd kökü C:\\F2MAdmin\\F2E ünvanında həddindən artıq geniş fayl sistemi icazələri ilə konfiqurasiya edilmişdir. Autentifikasiya olunmuş lokal istifadəçilər bu kataloq üzərində dəyişiklik hüquqlarına malikdirlər, əlaqəli veb server prosesi isə NT AUTHORITY\\SYSTEM kimi çalışır. Nəticədə, hər hansı lokal istifadəçi veb kök daxilində server tərəfli skriptlər yarada və ya onları dəyişdirə bilər və sonra HTTP sorğuları vasitəsilə onları işə salaraq SYSTEM imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.