CVE-2014-8418 in Asterisk

الملخص

بحسب VulDB • 14/05/2026

تتيح وظيفة DB dialplan في Asterisk Open Source 1.8.x قبل الإصدار 1.8.32، و11.x قبل 11.1.4.1، و12.x قبل 12.7.1، و13.x قبل 13.0.1، بالإضافة إلى Certified Asterisk 1.8 قبل 1.8.28-cert8 و11.6 قبل 11.6-cert8، للمستخدمين المصادق عليهم عن بُعد اكتساب امتيازات عبر مكالمة قادمة من بروتوكول خارجي، كما هو موضح باستخدام بروتوكول AMI.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/10/2014
• إفشاء: 24/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68263
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.03575
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8418
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8418/