CVE-2025-34332
Açıklama
2.6.23 sürümü dahil ve öncesindeki AudioCodes Fax Server ve Auto-Attendant IVR cihazları, C:\\F2MAdmin\\F2E\\AudioCodes_files\\utils\\Services altında bulunan yardımcı toplu işleme (batch) betikleri aracılığıyla arka uç Windows servislerini kontrol eden bir web yönetim bileşeni içermektedir. ajaxPost.php üzerinden belirli servis işlemleri talep edildiğinde, bu betikler PHP tarafından NT AUTHORITY\\SYSTEM hesabı altında system() kullanılarak çağrılır. Bu dizindeki toplu işleme dosyaları, aşırı izinli ACL'ler nedeniyle kimliği doğrulanmış herhangi bir yerel kullanıcı tarafından yazılabilir durumdadır ve bu durum, betik içeriklerinin rastgele komutlarla değiştirilmesine olanak tanır. Bir sonraki servis başlatma/durdurma işleminde, değiştirilen betik SYSTEM olarak yürütülür ve bu da yerel yetki yükseltmeye imkan sağlar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.