CVE-2025-34332
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 komponent administracji webowej wywołuje skrypty batch pod C:\F2MAdmin\F2E\AudioCodes_files\utils\Services jako NT AUTHORITY\SYSTEM. Skrypty te są zapisywalne przez każdego uwierzytelnionego użytkownika lokalnego z powodu zbyt szerokich ACL, co pozwala na podmianę zawartości i wykonanie dowolnych poleceń jako SYSTEM przy następnej operacji usługi.
Ocena ryzyka
Lokalny użytkownik może podnieść uprawnienia do SYSTEM poprzez modyfikację skryptów usług, co prowadzi do pełnej kompromitacji urządzenia.
Rekomendacja
Ogranicz uprawnienia do katalogu skryptów usług i zaktualizuj urządzenie do wersji zawierającej poprawkę.
Inne podatności w AudioCodes Fax Server / Auto-Attendant IVR
Zobacz wszystkie- CVE-2025-34334Wysokie
W AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 występuje luka polegająca na wstrzyknięciu poleceń w funkcji testowej faksu (TestFax.php). Uwierzytelniony atakujący może wstrzyknąć dodatkowe polecenia powłoki do generowanego pliku wsadowego, który jest wykonywany z uprawnieniami SYSTEM, co prowadzi do wykonania dowolnych poleceń. Dodatkowo, z powodu zbyt szerokich uprawnień do plików, lokalny użytkownik o niskich uprawnieniach może zmodyfikować oczekujące pliki wsadowe, aby uzyskać eskalację uprawnień.
- CVE-2025-34333Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 katalog webowy C:\F2MAdmin\F2E ma zbyt szerokie uprawnienia systemu plików. Uwierzytelnieni użytkownicy lokalni mają prawa modyfikacji, podczas gdy serwer WWW działa jako NT AUTHORITY\SYSTEM, co pozwala na utworzenie lub zmianę skryptów i wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-34331Wysokie
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR w wersjach do 2.6.23 zawierają lukę nieuwierzytelnionego odczytu plików poprzez skrypt download.php. Endpoint nie ma kontroli dostępu, co pozwala zdalnym nieuwierzytelnionym użytkownikom pobierać pliki na podstawie parametrów ścieżki i nazwy pliku.
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 include a web administration component that controls back-end Windows services using helper batch scripts located under C:\\F2MAdmin\\F2E\\AudioCodes_files\\utils\\Services. When certain service actions are requested through ajaxPost.php, these scripts are invoked by PHP using system() under the NT AUTHORITY\\SYSTEM account. The batch files in this directory are writable by any authenticated local user due to overly permissive ACLs, allowing them to replace script contents with arbitrary commands. On the next service start/stop operation, the modified script is executed as SYSTEM, enabling elevation of local privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS