关键信息 漏洞标题: AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.php 严重性: CRITICAL 发布日期: September 19, 2025 影响版本: AudioCodes Fax/IVR Appliance <= 2.6.23 产品状态: 宣布于2024-12-31“End-of-Service” CVE编号: CVE-2025-34328 CWE编号: CWE-434 Unrestricted Upload of File with Dangerous Type CVSS分数: 9.3 CVSS V4向量: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 参考链接: - AudioCodes EoS/EoL Product Notice - Researcher Blog - Researcher Advisory 贡献者: Pierre Barre 漏洞描述: AudioCodes Fax Server和Auto-Attendant IVR设备版本2.6.23及以下版本包含一个web管理组件(F2MAdmin)，该组件暴露了一个未授权的脚本管理端点AudioCodes_files/utils/IVR/diagram/ajaxScript.php。saveScript操作将攻击者提供的数据直接写入服务器端文件路径中，该路径位于web服务帐户权限下的产品web可访问目录结构中，该帐户在Windows部署中以NT AUTHORITY\SYSTEM身份运行。远程未经授权的攻击者可以将任意文件写入产品web可访问目录结构并随后执行这些文件。