Записи audiocodes
33 опубликованных записей вендора audiocodes.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')4
- CWE-798 Use of Hard-coded Credentials3
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')3
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-276 Incorrect Default Permissions2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
33 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
55В плане | CVE-2018-10093Proof of concept | AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow Remote Code Execution.audiocodes · 420hd ip phone firmware · CWE-862 | Высокая8,8 | — | 68,2 % | 21 мар. 2019 г. |
50В плане | CVE-2022-24629Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-22 | Критическая9,8 | — | 37,2 % | 29 мая 2023 г. |
47В плане | CVE-2022-24627Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-89 | Критическая9,8 | — | 26,4 % | 29 мая 2023 г. |
39Наблюдать | CVE-2025-32106Эксплойта нет | In Audiocodes Mediapack MP-11x through 6.60A.369.002, a crafted POST request request may result in an unauthenticated remote user's ability audiocodes · mp-112 firmware · CWE-94 | Критическая9,8 | — | 1,0 % | 3 июн. 2025 г. |
37Наблюдать | CVE-2018-5757Эксплойта нет | An issue was discovered on AudioCodes 450HD IP Phone devices with firmware 3.0.0.535.106.audiocodes · 420hd ip phone firmware · CWE-78 | Высокая8,8 | — | 7,6 % | 1 апр. 2019 г. |
37Наблюдать | CVE-2025-34329Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Backup Upload RCE via ajaxBackupUploadFile.phpaudiocodes · fax server · CWE-434 | Критическая9,3 | — | 1,1 % | 19 нояб. 2025 г. |
37Наблюдать | CVE-2025-34328Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.phpaudiocodes · fax server · CWE-434 | Критическая9,3 | — | 0,7 % | 19 нояб. 2025 г. |
35Наблюдать | CVE-2022-24630Proof of concept | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-77 | Высокая7,2 | — | 23,9 % | 29 мая 2023 г. |
35Наблюдать | CVE-2025-34334Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via TestFax.php & LPEaudiocodes · fax server · CWE-78 | Высокая8,7 | — | 3,4 % | 19 нояб. 2025 г. |
35Наблюдать | CVE-2025-34335Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via ActivateLicense.phpaudiocodes · fax server · CWE-78 | Высокая8,7 | — | 2,8 % | 19 нояб. 2025 г. |
35Наблюдать | CVE-2018-16219Эксплойта нет | A missing password verification in the web interface in AudioCodes 405HD VoIP phone with firmware 2.2.12 allows an remote attacker (in the saudiocodes · 405hd firmware · CWE-287 | Высокая8,8 | — | 1,2 % | 25 апр. 2019 г. |
35Наблюдать | CVE-2019-9231Эксплойта нет | An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions before 7.20A.202.audiocodes · mediant 500l-msbr firmware · CWE-352 | Высокая8,8 | — | 0,7 % | 18 июл. 2019 г. |
35Наблюдать | CVE-2019-9229Эксплойта нет | An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A to F7.20A.audiocodes · median 500l-msbr firmware · CWE-798 | Высокая8,8 | — | 0,6 % | 19 июл. 2019 г. |
34Наблюдать | CVE-2025-34331Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Read via download.phpaudiocodes · fax server · CWE-306 | Высокая8,7 | — | 0,5 % | 19 нояб. 2025 г. |
34Наблюдать | CVE-2025-34332Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 Insecure Service Control Scripts LPEaudiocodes · fax server · CWE-276 | Высокая8,5 | — | 0,2 % | 19 нояб. 2025 г. |
34Наблюдать | CVE-2025-34333Эксплойта нет | AudioCodes Fax/IVR Appliance <= 2.6.23 World-Writable Webroot LPEaudiocodes · fax server · CWE-276 | Высокая8,5 | — | 0,2 % | 19 нояб. 2025 г. |
33Наблюдать | CVE-2022-24631Эксплойта нет | An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-79 | Средняя5,4 | — | 41,4 % | 29 мая 2023 г. |
33Наблюдать | CVE-2018-16216Эксплойта нет | A command injection (missing input validation, escaping) in the monitoring or memory status web interface in AudioCodes 405HD (firmware 2.2.audiocodes · 405hd firmware · CWE-78 | Высокая8,0 | — | 4,1 % | 25 апр. 2019 г. |
31Наблюдать | CVE-2019-9228Эксплойта нет | An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A at least taudiocodes · median 500l-msbr firmware | Высокая7,5 | — | 1,8 % | 19 июл. 2019 г. |
31Наблюдать | CVE-2023-22955Эксплойта нет | An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · 445hd firmware · CWE-345 | Высокая7,8 | — | 0,3 % | 11 авг. 2023 г. |
30Наблюдать | CVE-2023-22956Эксплойта нет | An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · c470hd firmware · CWE-798 | Высокая7,5 | — | 1,4 % | 11 авг. 2023 г. |
30Наблюдать | CVE-2023-22957Эксплойта нет | An issue was discovered in libac_des3.so on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · c470hd firmware · CWE-798 | Высокая7,5 | — | 1,4 % | 11 авг. 2023 г. |
30Наблюдать | CVE-2024-52883Эксплойта нет | An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.audiocodes · one voice operations center · CWE-22 | Высокая7,5 | — | 0,7 % | 7 февр. 2025 г. |
30Наблюдать | CVE-2024-52881Эксплойта нет | An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.audiocodes · one voice operations center · CWE-321 | Высокая7,5 | — | 0,4 % | 7 февр. 2025 г. |
30Наблюдать | CVE-2024-52884Эксплойта нет | An issue was discovered in AudioCodes Mediant Session Border Controller (SBC) before 7.40A.501.841.audiocodes · mediant session border controller · CWE-327 | Высокая7,5 | — | 0,2 % | 7 февр. 2025 г. |
- CVE-2018-1009355В плане
AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow Remote Code Execution.
ВысокаяCVSS 8,8Proof of conceptEPSS 68 %audiocodes · 420hd ip phone firmware21 мар. 2019 г.
- CVE-2022-2462950В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 37 %audiocodes · device manager express29 мая 2023 г.
- CVE-2022-2462747В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 26 %audiocodes · device manager express29 мая 2023 г.
- CVE-2025-3210639Наблюдать
In Audiocodes Mediapack MP-11x through 6.60A.369.002, a crafted POST request request may result in an unauthenticated remote user's ability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %audiocodes · mp-112 firmware3 июн. 2025 г.
- CVE-2018-575737Наблюдать
An issue was discovered on AudioCodes 450HD IP Phone devices with firmware 3.0.0.535.106.
ВысокаяCVSS 8,8Эксплойта нетEPSS 8 %audiocodes · 420hd ip phone firmware1 апр. 2019 г.
- CVE-2025-3432937Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Backup Upload RCE via ajaxBackupUploadFile.php
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2025-3432837Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.php
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2022-2463035Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
ВысокаяCVSS 7,2Proof of conceptEPSS 24 %audiocodes · device manager express29 мая 2023 г.
- CVE-2025-3433435Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via TestFax.php & LPE
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2025-3433535Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via ActivateLicense.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2018-1621935Наблюдать
A missing password verification in the web interface in AudioCodes 405HD VoIP phone with firmware 2.2.12 allows an remote attacker (in the s
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %audiocodes · 405hd firmware25 апр. 2019 г.
- CVE-2019-923135Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions before 7.20A.202.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %audiocodes · mediant 500l-msbr firmware18 июл. 2019 г.
- CVE-2019-922935Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A to F7.20A.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %audiocodes · median 500l-msbr firmware19 июл. 2019 г.
- CVE-2025-3433134Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Read via download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2025-3433234Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Insecure Service Control Scripts LPE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2025-3433334Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 World-Writable Webroot LPE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %audiocodes · fax server19 нояб. 2025 г.
- CVE-2022-2463133Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
СредняяCVSS 5,4Эксплойта нетEPSS 41 %audiocodes · device manager express29 мая 2023 г.
- CVE-2018-1621633Наблюдать
A command injection (missing input validation, escaping) in the monitoring or memory status web interface in AudioCodes 405HD (firmware 2.2.
ВысокаяCVSS 8,0Эксплойта нетEPSS 4 %audiocodes · 405hd firmware25 апр. 2019 г.
- CVE-2019-922831Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A at least t
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %audiocodes · median 500l-msbr firmware19 июл. 2019 г.
- CVE-2023-2295531Наблюдать
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %audiocodes · 445hd firmware11 авг. 2023 г.
- CVE-2023-2295630Наблюдать
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %audiocodes · c470hd firmware11 авг. 2023 г.
- CVE-2023-2295730Наблюдать
An issue was discovered in libac_des3.so on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %audiocodes · c470hd firmware11 авг. 2023 г.
- CVE-2024-5288330Наблюдать
An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %audiocodes · one voice operations center7 февр. 2025 г.
- CVE-2024-5288130Наблюдать
An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %audiocodes · one voice operations center7 февр. 2025 г.
- CVE-2024-5288430Наблюдать
An issue was discovered in AudioCodes Mediant Session Border Controller (SBC) before 7.40A.501.841.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %audiocodes · mediant session border controller7 февр. 2025 г.