CVE-2025-34333
Açıklama
2.6.23 sürümü dahil ve öncesindeki AudioCodes Fax Server ve Auto-Attendant IVR cihazları, C:\\F2MAdmin\\F2E konumundaki web belge kök dizinini aşırı izinli dosya sistemi yetkileriyle yapılandırmaktadır. Kimliği doğrulanmış yerel kullanıcılar bu dizin üzerinde değiştirme haklarına sahipken, ilgili web sunucusu işlemi NT AUTHORITY\\SYSTEM olarak çalışmaktadır. Sonuç olarak, herhangi bir yerel kullanıcı web kök dizini içinde sunucu taraflı betikler oluşturabilir veya bunları değiştirebilir ve ardından HTTP istekleri aracılığıyla tetikleyerek SYSTEM ayrıcalıklarıyla rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| audiocodes fax_server | v ≤ 2.6.23 | — |
| audiocodes interactive_voice_response | v ≤ 2.6.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.