PT-2025-47477 · Audiocodes · Audiocodes Fax Server+1

Pierre Barre · Publicado 2025-11-19 · Atualizado 2025-11-19 · CVE-2025-34328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos AudioCodes Fax Server e Auto-Attendant IVR, versões até e incluindo a 2.6.23

Descrição O componente de administração web (F2MAdmin) inclui um endpoint de gerenciamento de scripts não autenticado em /AudioCodes files/utils/IVR/diagram/ajaxScript.php. A ação saveScript dentro deste endpoint permite gravar dados fornecidos pelo invasor diretamente em um caminho de arquivo no servidor, executando com privilégios de NT AUTHORITYSYSTEM no Windows. Isso permite que um invasor remoto e não autenticado grave arquivos arbitrários na estrutura de diretórios acessível via web do produto e, subsequentemente, os execute.

Recomendações Versões anteriores à 2.6.23 devem ser atualizadas.

Exploit

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-34328

Produtos afetados

Audiocodes Fax Server

Auto-Attendant Ivr

Referências · 8

• 🔥 https://pierrekim.github.io/advisories/2025-audiocodes-fax-ivr.txt · Exploit
• 🔥 https://pierrekim.github.io/blog/2025-11-20-audiocodes-fax-ivr-8-vulnerabilities.html · Exploit
• https://vulncheck.com/advisories/audiocodes-fax-ivr-appliance-unauthenticated-file-upload-rce-via-ajaxscript · Nota
• https://osv.dev/vulnerability/CVE-2025-34328 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1991233750881939471 · Publicação no Twitter
• https://audiocodes.com/media/g1in2u2o/0548-product-notice-end-of-service-for-audiocodes-auto-attendant-ivr-solution.pdf · Correção, Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991187286814490700 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34328 · Nota de Segurança