Записи audiocodes

33 опубликованных записей вендора audiocodes.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 4
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

33 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
55В плане	CVE-2018-10093Proof of concept	AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow Remote Code Execution.audiocodes · 420hd ip phone firmware · CWE-862 RCE Нарушение контроля доступа (IDOR)	Высокая8,8	—	68,2 %	21 мар. 2019 г.
50В плане	CVE-2022-24629Proof of concept	An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-22 pre-auth RCE Обход пути	Критическая9,8	—	37,2 %	29 мая 2023 г.
47В плане	CVE-2022-24627Proof of concept	An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-89 Без аутентификации SQL-инъекция	Критическая9,8	—	26,4 %	29 мая 2023 г.
39Наблюдать	CVE-2025-32106Эксплойта нет	In Audiocodes Mediapack MP-11x through 6.60A.369.002, a crafted POST request request may result in an unauthenticated remote user's ability audiocodes · mp-112 firmware · CWE-94 pre-auth RCE	Критическая9,8	—	1,0 %	3 июн. 2025 г.
37Наблюдать	CVE-2018-5757Эксплойта нет	An issue was discovered on AudioCodes 450HD IP Phone devices with firmware 3.0.0.535.106.audiocodes · 420hd ip phone firmware · CWE-78 RCE Инъекция команд	Высокая8,8	—	7,6 %	1 апр. 2019 г.
37Наблюдать	CVE-2025-34329Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Backup Upload RCE via ajaxBackupUploadFile.phpaudiocodes · fax server · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,3	—	1,1 %	19 нояб. 2025 г.
37Наблюдать	CVE-2025-34328Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.phpaudiocodes · fax server · CWE-434 pre-auth RCE Загрузка файлов	Критическая9,3	—	0,7 %	19 нояб. 2025 г.
35Наблюдать	CVE-2022-24630Proof of concept	An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-77 RCE Инъекция команд	Высокая7,2	—	23,9 %	29 мая 2023 г.
35Наблюдать	CVE-2025-34334Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via TestFax.php & LPEaudiocodes · fax server · CWE-78 RCE Инъекция команд	Высокая8,7	—	3,4 %	19 нояб. 2025 г.
35Наблюдать	CVE-2025-34335Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via ActivateLicense.phpaudiocodes · fax server · CWE-78 RCE Инъекция команд	Высокая8,7	—	2,8 %	19 нояб. 2025 г.
35Наблюдать	CVE-2018-16219Эксплойта нет	A missing password verification in the web interface in AudioCodes 405HD VoIP phone with firmware 2.2.12 allows an remote attacker (in the saudiocodes · 405hd firmware · CWE-287 Без аутентификации Обход аутентификации	Высокая8,8	—	1,2 %	25 апр. 2019 г.
35Наблюдать	CVE-2019-9231Эксплойта нет	An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions before 7.20A.202.audiocodes · mediant 500l-msbr firmware · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	18 июл. 2019 г.
35Наблюдать	CVE-2019-9229Эксплойта нет	An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A to F7.20A.audiocodes · median 500l-msbr firmware · CWE-798 Без аутентификации Зашитые учётные данные	Высокая8,8	—	0,6 %	19 июл. 2019 г.
34Наблюдать	CVE-2025-34331Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Read via download.phpaudiocodes · fax server · CWE-306 Без аутентификации Обход аутентификации	Высокая8,7	—	0,5 %	19 нояб. 2025 г.
34Наблюдать	CVE-2025-34332Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 Insecure Service Control Scripts LPEaudiocodes · fax server · CWE-276 Локальное повышение привилегий	Высокая8,5	—	0,2 %	19 нояб. 2025 г.
34Наблюдать	CVE-2025-34333Эксплойта нет	AudioCodes Fax/IVR Appliance <= 2.6.23 World-Writable Webroot LPEaudiocodes · fax server · CWE-276 RCE Локальное повышение привилегий	Высокая8,5	—	0,2 %	19 нояб. 2025 г.
33Наблюдать	CVE-2022-24631Эксплойта нет	An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.audiocodes · device manager express · CWE-79 XSS	Средняя5,4	—	41,4 %	29 мая 2023 г.
33Наблюдать	CVE-2018-16216Эксплойта нет	A command injection (missing input validation, escaping) in the monitoring or memory status web interface in AudioCodes 405HD (firmware 2.2.audiocodes · 405hd firmware · CWE-78 RCE Инъекция команд	Высокая8,0	—	4,1 %	25 апр. 2019 г.
31Наблюдать	CVE-2019-9228Эксплойта нет	An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A at least taudiocodes · median 500l-msbr firmware Без аутентификации Отказ в обслуживании	Высокая7,5	—	1,8 %	19 июл. 2019 г.
31Наблюдать	CVE-2023-22955Эксплойта нет	An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · 445hd firmware · CWE-345	Высокая7,8	—	0,3 %	11 авг. 2023 г.
30Наблюдать	CVE-2023-22956Эксплойта нет	An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · c470hd firmware · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	1,4 %	11 авг. 2023 г.
30Наблюдать	CVE-2023-22957Эксплойта нет	An issue was discovered in libac_des3.so on AudioCodes VoIP desk phones through 3.4.4.1000.audiocodes · c470hd firmware · CWE-798 Без аутентификации Зашитые учётные данные	Высокая7,5	—	1,4 %	11 авг. 2023 г.
30Наблюдать	CVE-2024-52883Эксплойта нет	An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.audiocodes · one voice operations center · CWE-22 Без аутентификации Обход пути	Высокая7,5	—	0,7 %	7 февр. 2025 г.
30Наблюдать	CVE-2024-52881Эксплойта нет	An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.audiocodes · one voice operations center · CWE-321 Без аутентификации Зашитые учётные данные	Высокая7,5	—	0,4 %	7 февр. 2025 г.
30Наблюдать	CVE-2024-52884Эксплойта нет	An issue was discovered in AudioCodes Mediant Session Border Controller (SBC) before 7.40A.501.841.audiocodes · mediant session border controller · CWE-327 Без аутентификации Слабая криптография	Высокая7,5	—	0,2 %	7 февр. 2025 г.

CVE-2018-10093
55В плане
AudioCodes IP phone 420HD devices using firmware version 2.2.12.126 allow Remote Code Execution.
ВысокаяCVSS 8,8Proof of conceptEPSS 68 %
- RCE
- Нарушение контроля доступа (IDOR)
audiocodes · 420hd ip phone firmware21 мар. 2019 г.
CVE-2022-24629
50В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 37 %
- pre-auth RCE
- Обход пути
audiocodes · device manager express29 мая 2023 г.
CVE-2022-24627
47В плане
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
КритическаяCVSS 9,8Proof of conceptEPSS 26 %
- Без аутентификации
- SQL-инъекция
audiocodes · device manager express29 мая 2023 г.
CVE-2025-32106
39Наблюдать
In Audiocodes Mediapack MP-11x through 6.60A.369.002, a crafted POST request request may result in an unauthenticated remote user's ability
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %
- pre-auth RCE
audiocodes · mp-112 firmware3 июн. 2025 г.
CVE-2018-5757
37Наблюдать
An issue was discovered on AudioCodes 450HD IP Phone devices with firmware 3.0.0.535.106.
ВысокаяCVSS 8,8Эксплойта нетEPSS 8 %
- RCE
- Инъекция команд
audiocodes · 420hd ip phone firmware1 апр. 2019 г.
CVE-2025-34329
37Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated Backup Upload RCE via ajaxBackupUploadFile.php
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
audiocodes · fax server19 нояб. 2025 г.
CVE-2025-34328
37Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Upload RCE via ajaxScript.php
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %
- pre-auth RCE
- Загрузка файлов
audiocodes · fax server19 нояб. 2025 г.
CVE-2022-24630
35Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
ВысокаяCVSS 7,2Proof of conceptEPSS 24 %
- RCE
- Инъекция команд
audiocodes · device manager express29 мая 2023 г.
CVE-2025-34334
35Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via TestFax.php & LPE
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
audiocodes · fax server19 нояб. 2025 г.
CVE-2025-34335
35Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Authenticated Command Injection via ActivateLicense.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 3 %
- RCE
- Инъекция команд
audiocodes · fax server19 нояб. 2025 г.
CVE-2018-16219
35Наблюдать
A missing password verification in the web interface in AudioCodes 405HD VoIP phone with firmware 2.2.12 allows an remote attacker (in the s
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
audiocodes · 405hd firmware25 апр. 2019 г.
CVE-2019-9231
35Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions before 7.20A.202.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
audiocodes · mediant 500l-msbr firmware18 июл. 2019 г.
CVE-2019-9229
35Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A to F7.20A.
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
audiocodes · median 500l-msbr firmware19 июл. 2019 г.
CVE-2025-34331
34Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Unauthenticated File Read via download.php
ВысокаяCVSS 8,7Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход аутентификации
audiocodes · fax server19 нояб. 2025 г.
CVE-2025-34332
34Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 Insecure Service Control Scripts LPE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- Локальное повышение привилегий
audiocodes · fax server19 нояб. 2025 г.
CVE-2025-34333
34Наблюдать
AudioCodes Fax/IVR Appliance <= 2.6.23 World-Writable Webroot LPE
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %
- RCE
- Локальное повышение привилегий
audiocodes · fax server19 нояб. 2025 г.
CVE-2022-24631
33Наблюдать
An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752.
СредняяCVSS 5,4Эксплойта нетEPSS 41 %
- XSS
audiocodes · device manager express29 мая 2023 г.
CVE-2018-16216
33Наблюдать
A command injection (missing input validation, escaping) in the monitoring or memory status web interface in AudioCodes 405HD (firmware 2.2.
ВысокаяCVSS 8,0Эксплойта нетEPSS 4 %
- RCE
- Инъекция команд
audiocodes · 405hd firmware25 апр. 2019 г.
CVE-2019-9228
31Наблюдать
An issue was discovered on AudioCodes Mediant 500L-MSBR, 500-MBSR, M800B-MSBR and 800C-MSBR devices with firmware versions F7.20A at least t
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %
- Без аутентификации
- Отказ в обслуживании
audiocodes · median 500l-msbr firmware19 июл. 2019 г.
CVE-2023-22955
31Наблюдать
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %
audiocodes · 445hd firmware11 авг. 2023 г.
CVE-2023-22956
30Наблюдать
An issue was discovered on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
audiocodes · c470hd firmware11 авг. 2023 г.
CVE-2023-22957
30Наблюдать
An issue was discovered in libac_des3.so on AudioCodes VoIP desk phones through 3.4.4.1000.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Зашитые учётные данные
audiocodes · c470hd firmware11 авг. 2023 г.
CVE-2024-52883
30Наблюдать
An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %
- Без аутентификации
- Обход пути
audiocodes · one voice operations center7 февр. 2025 г.
CVE-2024-52881
30Наблюдать
An issue was discovered in AudioCodes One Voice Operations Center (OVOC) before 8.4.582.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Зашитые учётные данные
audiocodes · one voice operations center7 февр. 2025 г.
CVE-2024-52884
30Наблюдать
An issue was discovered in AudioCodes Mediant Session Border Controller (SBC) before 7.40A.501.841.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %
- Без аутентификации
- Слабая криптография
audiocodes · mediant session border controller7 февр. 2025 г.