CVE-2025-34334
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
W AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 występuje luka polegająca na wstrzyknięciu poleceń w funkcji testowej faksu (TestFax.php). Uwierzytelniony atakujący może wstrzyknąć dodatkowe polecenia powłoki do generowanego pliku wsadowego, który jest wykonywany z uprawnieniami SYSTEM, co prowadzi do wykonania dowolnych poleceń. Dodatkowo, z powodu zbyt szerokich uprawnień do plików, lokalny użytkownik o niskich uprawnieniach może zmodyfikować oczekujące pliki wsadowe, aby uzyskać eskalację uprawnień.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia z uprawnieniami SYSTEM, przejmując kontrolę nad serwerem. Lokalny użytkownik może również podnieść swoje uprawnienia.
Rekomendacja
Zaktualizuj oprogramowanie AudioCodes do wersji nowszej niż 2.6.23. Ogranicz dostęp do interfejsu testowego faksu i popraw uprawnienia systemu plików.
Inne podatności w AudioCodes Fax Server / Auto-Attendant IVR
Zobacz wszystkie- CVE-2025-34333Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 katalog webowy C:\F2MAdmin\F2E ma zbyt szerokie uprawnienia systemu plików. Uwierzytelnieni użytkownicy lokalni mają prawa modyfikacji, podczas gdy serwer WWW działa jako NT AUTHORITY\SYSTEM, co pozwala na utworzenie lub zmianę skryptów i wykonanie dowolnego kodu z uprawnieniami SYSTEM.
- CVE-2025-34332Wysokie
W urządzeniach AudioCodes Fax Server i Auto-Attendant IVR do wersji 2.6.23 komponent administracji webowej wywołuje skrypty batch pod C:\F2MAdmin\F2E\AudioCodes_files\utils\Services jako NT AUTHORITY\SYSTEM. Skrypty te są zapisywalne przez każdego uwierzytelnionego użytkownika lokalnego z powodu zbyt szerokich ACL, co pozwala na podmianę zawartości i wykonanie dowolnych poleceń jako SYSTEM przy następnej operacji usługi.
- CVE-2025-34331Wysokie
Urządzenia AudioCodes Fax Server i Auto-Attendant IVR w wersjach do 2.6.23 zawierają lukę nieuwierzytelnionego odczytu plików poprzez skrypt download.php. Endpoint nie ma kontroli dostępu, co pozwala zdalnym nieuwierzytelnionym użytkownikom pobierać pliki na podstawie parametrów ścieżki i nazwy pliku.
Oryginalny opis (angielski, źródło NVD)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 are vulnerable to an authenticated command injection in the fax test functionality implemented by AudioCodes_files/TestFax.php. When a fax "send" test is requested, the application builds a faxsender command line using attacker-supplied parameters and passes it to GlobalUtils::RunBatchFile without proper validation or shell-argument sanitization. The resulting batch file is written into a temporary run directory and then executed via a backend service that runs as NT AUTHORITY\\SYSTEM. An authenticated attacker with access to the fax test interface can craft parameter values that inject additional shell commands into the generated batch file, leading to arbitrary command execution with SYSTEM privileges. In addition, because the generated batch files reside in a location with overly permissive file system permissions, a local low-privilege user on the server can modify pending batch files to achieve the same elevation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS