PT-2025-5976 · Audiocodes · Audiocodes One Voice Operations Center

Moritz Abrell · Publicado 2025-02-07 · Atualizado 2025-02-07 · CVE-2024-52881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AudioCodes One Voice Operations Center (OVOC) versões anteriores à 8.4.582

Descrição Foi descoberta uma falha devido ao uso de uma chave embutida no código, permitindo que um invasor descriptografe dados sensíveis, como senhas extraídas do arquivo de topologia.

Recomendações Para versões anteriores à 8.4.582, atualize para a versão 8.4.582 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2024-52881

Produtos afetados

Audiocodes One Voice Operations Center

Referências · 7

• https://audiocodes.com/solutions-products/products/management-products-solutions/one-voice-operations-center · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52881 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-52881 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1887891683473281033 · Publicação no Twitter
• https://twitter.com/moritz_abrell/status/1887755495286390819 · Publicação no Twitter
• https://t.me/cvedetector/17501 · Publicação no Telegram
• https://syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2024-079.txt · Nota