CVE-2022-24629
È stato scoperto un problema in AudioCodes Device Manager Express fino alla versione 7.8.20002.47752. L'esecuzione di codice in remoto può essere ottenuta...
- Pubblicato
- 29 mag 2023
- Aggiornato
- 14 gen 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 30 mar 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,5%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stato scoperto un problema in AudioCodes Device Manager Express fino alla versione 7.8.20002.47752. L'esecuzione di codice in remoto può essere ottenuta tramite directory traversal nel parametro dir della funzionalità di caricamento file di BrowseFiles.php. Un attaccante può caricare un file .php in WebAdmin/admin/AudioCodes_files/ajax/.
Fonti
1Eric Flokstra · php · 30 mar 2023
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.