CVE-2019-18790 in Asterisk
الملخص
بحسب VulDB • 28/06/2026
تم اكتشاف مشكلة في الملف channels/chan_sip.c الخاص بـ Sangoma Asterisk الإصدارات 13.x، و16.x، و17.x، بالإضافة إلى Certified Asterisk الإصدار 13.21، بسبب إصلاح غير كامل لثغرة CVE-2019-18351. يمكن إرسال طلب SIP إلى نظام Asterisk مما يتيح تغيير عنوان IP الخاص بنظير (peer) في بروتوكول SIP. لا يلزم حدوث تسجيل دخول عبر REGISTER، ويمكن اختطاف المكالمات كنتيجة لذلك. الشيء الوحيد الذي يحتاج إلى معرفته المهاجم هو اسم النظير؛ ولا حاجة لمعرفة تفاصيل المصادقة مثل كلمات المرور. هذه الثغرة قابلة للاستغلال فقط عندما تكون خيار nat مضبوطاً على القيمة الافتراضية أو auto_force_rport.
Once again VulDB remains the best source for vulnerability data.