PT-2025-47479 · Audiocodes · Audiocodes Fax Server+1

Pierre Barre · Publicado 2025-11-19 · Atualizado 2025-11-19 · CVE-2025-34330

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Dispositivos AudioCodes Fax Server e Auto-Attendant IVR, versões até e incluindo a 2.6.23

Descrição O componente de administração web (F2MAdmin) inclui um endpoint de upload de prompt não autenticado em /AudioCodes files/utils/IVR/diagram/ajaxPromptUploadFile.php. Este script aceita arquivos carregados e os escreve no diretório C:F2MAdmintmp utilizando um nome de arquivo derivado de constantes da aplicação, sem autenticação, autorização ou validação de tipo de arquivo. Um atacante remoto não autenticado pode carregar ou sobrescrever arquivos relacionados a prompts ou música de espera, potencialmente adulterando o conteúdo de áudio do IVR ou preparando arquivos para ataques subsequentes.

Recomendações Versões anteriores à 2.6.23 devem ser atualizadas.

Exploit

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-34330

Produtos afetados

Audiocodes Fax Server

Auto-Attendant Ivr

Referências · 7

• 🔥 https://pierrekim.github.io/advisories/2025-audiocodes-fax-ivr.txt · Exploit
• 🔥 https://pierrekim.github.io/blog/2025-11-20-audiocodes-fax-ivr-8-vulnerabilities.html · Exploit
• https://twitter.com/CVEnew/status/1991187288060252266 · Publicação no Twitter
• https://vulncheck.com/advisories/audiocodes-fax-ivr-appliance-unauthenticated-prompt-file-upload-via-ajaxpromptuploadfile · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-34330 · Nota de Segurança
• https://audiocodes.com/media/g1in2u2o/0548-product-notice-end-of-service-for-audiocodes-auto-attendant-ivr-solution.pdf · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-34330 · Aviso do Fabricante