Kritische Schwachstellen in AudioCodes OVOC

09.07.2026 – Advisories – SYSS-2026-028/-029/-030/-031/-032

Security Advisories von Expert IT Security Consultant Moritz Abrell

In der Verwaltungs- und Monitoring-Lösung "One Voice Operations Center" (OVOC) des Herstellers AudioCodes wurden mehrere Schwachstellen identifiziert. Diese erlauben unter anderem, dass authentifizierte Angreifer beliebigen Code auf dem Server ausführen und die Rechte anschließend auf "root" ausweiten können. Darüber hinaus lassen sich in OVOC Datenbank- und Integrationszugangsdaten unauthentifiziert auslesen, SQL-Abfragen manipulieren sowie mandantenbezogene Daten löschen.

Detaillierte Informationen zu den gefundenen Schwachstellen finden Sie in unseren Security Advisories / You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.