CVE-2025-34330
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR (wersje do 2.6.23) komponent webowy F2MAdmin udostępnia nieuwierzytelniony endpoint do przesyłania plików (ajaxPromptUploadFile.php). Zdalny atakujący może przesyłać lub nadpisywać pliki w katalogu C:\F2MAdmin\tmp bez uwierzytelnienia i walidacji typu pliku.
Ocena ryzyka
Możliwe jest zmanipulowanie zawartości audio IVR lub przygotowanie plików do dalszych ataków, co może prowadzić do oszustw lub zakłócenia usług. Podatność jest łatwa do wykorzystania zdalnie bez logowania.
Rekomendacja
Należy zaktualizować oprogramowanie do wersji zawierającej poprawkę lub ograniczyć dostęp do endpointu ajaxPromptUploadFile.php. Zaleca się weryfikację integralności plików w katalogu tmp oraz monitorowanie nieautoryzowanych przesłań.
Inne podatności w AudioCodes Fax Server and Auto-Attendant IVR
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component (F2MAdmin) that exposes an unauthenticated prompt upload endpoint at AudioCodes_files/utils/IVR/diagram/ajaxPromptUploadFile.php. The script accepts an uploaded file and writes it into the C:\\F2MAdmin\\tmp directory using a filename derived from application constants, without any authentication, authorization, or file-type validation. A remote, unauthenticated attacker can upload or overwrite prompt- or music-on-hold–related files in this directory, potentially leading to tampering with IVR audio content or preparing files for use in further attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS