CVE-2025-34333
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 katalog webowy C:\F2MAdmin\F2E ma zbyt szerokie uprawnienia systemu plików. Uwierzytelnieni użytkownicy lokalni mają prawa modyfikacji, podczas gdy serwer WWW działa jako NT AUTHORITY\SYSTEM, co pozwala na utworzenie lub zmianę skryptów i wykonanie dowolnego kodu z uprawnieniami SYSTEM.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełną kontrolę nad urządzeniem poprzez wstrzyknięcie złośliwego skryptu do katalogu webowego, co prowadzi do wykonania kodu jako SYSTEM.
Rekomendacja
Ogranicz uprawnienia do katalogu webowego i zaktualizuj urządzenie do wersji zawierającej poprawkę.
Inne podatności w AudioCodes Fax Server / Auto-Attendant IVR
Zobacz wszystkie- CVE-2025-34334Wysokie
W AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 występuje luka polegająca na wstrzyknięciu poleceń w funkcji testowej faksu (TestFax.php). Uwierzytelniony atakujący może wstrzyknąć dodatkowe polecenia powłoki do generowanego pliku wsadowego, który jest wykonywany z uprawnieniami SYSTEM, co prowadzi do wykonania dowolnych poleceń. Dodatkowo, z powodu zbyt szerokich uprawnień do plików, lokalny użytkownik o niskich uprawnieniach może zmodyfikować oczekujące pliki wsadowe, aby uzyskać eskalację uprawnień.
- CVE-2025-34332Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 komponent administracji webowej wywołuje skrypty batch pod C:\F2MAdmin\F2E\AudioCodes_files\utils\Services jako NT AUTHORITY\SYSTEM. Skrypty te są zapisywalne przez każdego uwierzytelnionego użytkownika lokalnego z powodu zbyt szerokich ACL, co pozwala na podmianę zawartości i wykonanie dowolnych poleceń jako SYSTEM przy następnej operacji usługi.
- CVE-2025-34331Wysokie
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR w wersjach do 2.6.23 zawierają lukę nieuwierzytelnionego odczytu plików poprzez skrypt download.php. Endpoint nie ma kontroli dostępu, co pozwala zdalnym nieuwierzytelnionym użytkownikom pobierać pliki na podstawie parametrów ścieżki i nazwy pliku.
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 configure the web document root at C:\\F2MAdmin\\F2E with overly permissive file system permissions. Authenticated local users have modify rights on this directory, while the associated web server process runs as NT AUTHORITY\\SYSTEM. As a result, any local user can create or alter server-side scripts within the webroot and then trigger them via HTTP requests, causing arbitrary code to execute with SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS