CVE-2025-34331
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR w wersjach do 2.6.23 zawierają lukę nieuwierzytelnionego odczytu plików poprzez skrypt download.php. Endpoint nie ma kontroli dostępu, co pozwala zdalnym nieuwierzytelnionym użytkownikom pobierać pliki na podstawie parametrów ścieżki i nazwy pliku.
Ocena ryzyka
Możliwe jest pobranie wrażliwych archiwów kopii zapasowych, ujawnienie wewnętrznych baz danych i hashy haseł administracyjnych oraz innych danych konfiguracyjnych.
Rekomendacja
Ogranicz dostęp do skryptu download.php, wdróż uwierzytelnianie i autoryzację oraz zaktualizuj oprogramowanie do wersji zawierającej poprawkę.
Inne podatności w AudioCodes Fax Server / Auto-Attendant IVR
Zobacz wszystkie- CVE-2025-34334Wysokie
W AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 występuje luka polegająca na wstrzyknięciu poleceń w funkcji testowej faksu (TestFax.php). Uwierzytelniony atakujący może wstrzyknąć dodatkowe polecenia powłoki do generowanego pliku wsadowego, który jest wykonywany z uprawnieniami SYSTEM, co prowadzi do wykonania dowolnych poleceń. Dodatkowo, z powodu zbyt szerokich uprawnień do plików, lokalny użytkownik o niskich uprawnieniach może zmodyfikować oczekujące pliki wsadowe, aby uzyskać eskalację uprawnień.
- CVE-2025-34333Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 katalog webowy C:\F2MAdmin\F2E ma zbyt szerokie uprawnienia systemu plików. Uwierzytelnieni użytkownicy lokalni mają prawa modyfikacji, podczas gdy serwer WWW działa jako NT AUTHORITY\SYSTEM, co pozwala na utworzenie lub zmianę skryptów i wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-34332Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 komponent administracji webowej wywołuje skrypty batch pod C:\F2MAdmin\F2E\AudioCodes_files\utils\Services jako NT AUTHORITY\SYSTEM. Skrypty te są zapisywalne przez każdego uwierzytelnionego użytkownika lokalnego z powodu zbyt szerokich ACL, co pozwala na podmianę zawartości i wykonanie dowolnych poleceń jako SYSTEM przy następnej operacji usługi.
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 contain an unauthenticated file read vulnerability via the download.php script. The endpoint exposes a file download mechanism that lacks access control, allowing remote, unauthenticated users to request files stored on the appliance based solely on attacker-supplied path and filename parameters. While limited to specific file extensions permitted by the application logic, sensitive backup archives can be retrieved, exposing internal databases and credential hashes. Successful exploitation may lead to disclosure of administrative password hashes and other sensitive configuration data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS