9критическая
BDU:2025-09789 (CVE-2025-1782)
Уязвимость средств управления факсами HylaFAX Enterprise Web Interface и AvantFAX, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-08-14
Описание
Уязвимость средств управления факсами HylaFAX Enterprise Web Interface и AvantFAX связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданного файла
Затрагиваемое ПО и версии
HylaFAX Enterprise Web Interface (до 1.2.1)HylaFAX Enterprise Web Interface (от 1.3.0 до 1.3.2)AvantFAX (до 3.4.1)
Способ устранения
Использование рекомендаций производителя:
https://www.ifax.com/security/CVE-2025-1782.html
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи