CVE-2022-26651 in Asterisk

الملخص

بحسب VulDB • 01/07/2026

تم اكتشاف مشكلة في Asterisk حتى الإصدار 19.x وCertified Asterisk حتى 16.8-cert13. يوفر وحدة func_oddc وظيفة هروب غير كافية محتملاً لأحرف الشرطة المائلة العكسية (\) في استعلامات SQL، مما يؤدي إلى إنشاء بيانات يقدمها المستخدم لاستعلام SQL معطل أو ربما حقن SQL (SQL Injection). تم إصلاح هذه المشكلة في الإصدارات 16.25.2 و18.11.2 و19.3.2 بالإضافة إلى 16.8-cert14.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/03/2022
• إفشاء: 15/04/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-197433
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.06976
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26651
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26651
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26651/