CVE-2025-34329
KrytyczneStreszczenie
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 włącznie udostępniają nieuwierzytelniony endpoint do przesyłania kopii zapasowych w interfejsie F2MAdmin. Skrypt tworzy katalog na podstawie konfiguracji i przenosi przesłany plik o nazwie kontrolowanej przez atakującego, bez uwierzytelniania i walidacji typu pliku. W domyślnych instalacjach Windows atakujący może przesłać pliki konfiguracyjne serwera, co umożliwia wykonanie dowolnych poleceń z uprawnieniami NT AUTHORITY\SYSTEM.
Ocena ryzyka
Całkowite przejęcie serwera przez zdalnego, nieuwierzytelnionego atakującego, co może prowadzić do kradzieży danych, modyfikacji systemu i dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do interfejsu F2MAdmin tylko do zaufanych sieci. Dodatkowo wdróż uwierzytelnianie i walidację plików na tym endpointcie.
Inne podatności w AudioCodes Fax Server
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 expose an unauthenticated backup upload endpoint at AudioCodes_files/ajaxBackupUploadFile.php in the F2MAdmin web interface. The script derives a backup folder path from application configuration, creates the directory if it does not exist, and then moves an uploaded file to that location using the attacker-controlled filename, without any authentication, authorization, or file-type validation. On default Windows deployments where the backup directory resolves to the system drive, a remote attacker can upload web server or interpreter configuration files that cause a log file or other server-controlled resource to be treated as executable code. This allows subsequent HTTP requests to trigger arbitrary command execution under the web server account, which runs as NT AUTHORITY\\SYSTEM.