CVE-2022-24629

심각 9.8CVE-2022-24629 · Published 29/05/2023 · updated 17/06/2026

요약

CVE-2022-24629은(는) device manager express (audiocodes)에 영향을 주는 심각 (CVSS 9.8) 취약점입니다.
향후 30일 내 악용 확률(EPSS): 37.2%, 전체 취약점의 98.5%보다 높음.
아직 패치 버전 정보가 없습니다. 참고 자료의 공급업체 권고를 확인하세요.

Package	Affected versions	Patched versions
device manager express audiocodes	`≤ 7.8.20002.47752`	No fix yet

Description

An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752. Remote code execution can be achieved via directory traversal in the dir parameter of the file upload functionality of BrowseFiles.php. An attacker can upload a .php file to WebAdmin/admin/AudioCodes_files/ajax/.

References

seclists.org/fulldisclosure/2023/Feb/12 · Exploit

device manager express의 다른 취약점

모두 보기 →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

요약

CVE-2022-24629은(는) device manager express (audiocodes)에 영향을 주는 심각 (CVSS 9.8) 취약점입니다.

향후 30일 내 악용 확률(EPSS): 37.2%, 전체 취약점의 98.5%보다 높음.

아직 패치 버전 정보가 없습니다. 참고 자료의 공급업체 권고를 확인하세요.

Package

Affected versions

Patched versions

device manager express

audiocodes

≤ 7.8.20002.47752

No fix yet

device manager express의 다른 취약점

모두 보기 →