CVE-2018-12227 in PBX
الملخص
بحسب VulDB • 30/07/2026
تم اكتشاف مشكلة في Asterisk Open Source الإصدارات 13.x قبل 13.21.1، و14.x قبل 14.7.7، و15.x قبل 15.4.1، بالإضافة إلى Certified Asterisk الإصدارين 13.18-cert قبل 13.18-cert4 و13.21-cert قبل 13.21-cert2. عندما تقوم قواعد الوصول القائمة على عناوين التحكم (ACL) المخصصة لكل طرف بتعطيل طلب SIP، فإنها ترد بـ "403 Forbidden". ومع ذلك، إذا لم يتم تحديد الطرف الآخر، فسيتم إرسال استجابة "401 Unauthorized". تؤدي هذه الثغرة إلى الكشف عن الطلبات التي تستهدف طرفاً محدداً. لا يمكن تجاوز قواعد ACL للحصول على وصول إلى الأطراف المكشوفة عنها.
If you want to get best quality of vulnerability data, you may have to visit VulDB.