PT-2025-47482 · Audiocodes · Audiocodes Fax Server+1

Pierre Barre · Publicado 2025-11-19 · Atualizado 2025-11-19 · CVE-2025-34333

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Equipamentos AudioCodes Fax Server e Auto-Attendant IVR versões até e incluindo a 2.6.23

Descrição Os equipamentos AudioCodes Fax Server e Auto-Attendant IVR versões até e incluindo a 2.6.23 estão configurados com permissões de sistema de arquivos excessivamente permissivas para a raiz do documento web localizada em C:F2MAdminF2E. Usuários locais autenticados possuem direitos de modificação neste diretório, enquanto o processo do servidor web é executado com privilégios de SYSTEM. Isso permite que usuários locais criem ou alterem scripts do lado do servidor dentro da raiz web e, em seguida, acionem-nos via requisições HTTP, resultando em execução arbitrária de código com privilégios de SYSTEM.

Recomendações Versões anteriores à 2.6.23 devem ser usadas.

Exploit

Correção

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-34333

Produtos afetados

Audiocodes Auto-Attendant Ivr

Audiocodes Fax Server

Referências · 8

• 🔥 https://pierrekim.github.io/advisories/2025-audiocodes-fax-ivr.txt · Exploit
• 🔥 https://pierrekim.github.io/blog/2025-11-20-audiocodes-fax-ivr-8-vulnerabilities.html · Exploit
• https://osv.dev/vulnerability/CVE-2025-34333 · Aviso do Fabricante
• https://audiocodes.com/media/g1in2u2o/0548-product-notice-end-of-service-for-audiocodes-auto-attendant-ivr-solution.pdf · Correção, Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-34333 · Nota de Segurança
• https://t.me/CVEtracker/37743 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1991187289243046136 · Publicação no Twitter
• https://vulncheck.com/advisories/audiocodes-fax-ivr-appliance-world-writable-webroot-lpe · Nota