CVE-2025-34328

Krytyczne

Opublikowano: 19/11/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie zawierają komponent administracyjny F2MAdmin z nieuwierzytelnionym endpointem do zarządzania skryptami. Akcja saveScript zapisuje dane dostarczone przez atakującego bezpośrednio do pliku po stronie serwera z uprawnieniami konta usługi webowej, które na Windows działa jako NT AUTHORITY\SYSTEM. Zdalny, nieuwierzytelniony atakujący może zapisywać dowolne pliki w katalogach dostępnych przez web i następnie je wykonywać.

Ocena ryzyka

Pełna kompromitacja urządzenia przez zdalnego atakującego, umożliwiająca wykonanie złośliwego kodu z najwyższymi uprawnieniami systemowymi.

Rekomendacja

Zaktualizuj oprogramowanie do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do interfejsu F2MAdmin. Wdróż uwierzytelnianie i walidację danych wejściowych na tym endpointcie.

Inne podatności w AudioCodes Fax Server

CVE-2025-34329Krytyczne
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie udostępniają nieuwierzytelniony endpoint do przesyłania kopii zapasowych w interfejsie F2MAdmin. Skrypt tworzy katalog na podstawie konfiguracji i przenosi przesłany plik o nazwie kontrolowanej przez atakującego, bez uwierzytelniania i walidacji typu pliku. W domyślnych instalacjach Windows atakujący może przesłać pliki konfiguracyjne serwera, co umożliwia wykonanie dowolnych poleceń z uprawnieniami NT AUTHORITY\SYSTEM.

Oryginalny opis (angielski, źródło NVD)

AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated script-management endpoint at AudioCodes_files/utils/IVR/diagram/ajaxScript.php. The saveScript action writes attacker-supplied data directly to a server-side file path under the privileges of the web service account, which runs as NT AUTHORITY\\SYSTEM on Windows deployments. A remote, unauthenticated attacker can write arbitrary files into the product’s web-accessible directory structure and subsequently execute them.