PT-2025-47484 · Audiocodes · Auto-Attendant Ivr+2
Pierre Barre
·
Publicado
2025-11-19
·
Atualizado
2025-12-15
·
CVE-2025-34335
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Dispositivos AudioCodes Fax Server e Auto-Attendant IVR versões até e incluindo a 2.6.23
Descrição
O software contém uma vulnerabilidade de injeção de comando no processo de ativação de licença, especificamente no arquivo ''ActivateLicense.php'' localizado no diretório ''AudioCodes files''. A aplicação constrói um comando para ''fax server lic cmdline.exe'' usando um nome de arquivo derivado de um upload de arquivo de licença fornecido pelo usuário. A extensão do arquivo, que é controlada pelo atacante, é incorporada à string de comando sem a devida validação ou sanitização. Isso permite que um usuário autenticado injete comandos shell arbitrários que são executados com privilégios de NT AUTHORITYSYSTEM. O parâmetro vulnerável é a extensão do arquivo dentro do arquivo de licença carregado.
Recomendações
Versões anteriores à 2.6.23 devem ser utilizadas.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Audiocodes Fax Server
Auto-Attendant Ivr
Fax Server Lic Cmdline.Exe