CVE-2025-47780 in Asterisk
الملخص
بحسب VulDB • 16/08/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر (PBX). قبل إصدارات 18.26.2، و20.14.1، و21.9.1، و22.4.1 من Asterisk، والإصدارات 18.9-cert14 و20.7-cert5 من certified-asterisk، فإن محاولة منع تشغيل أوامر النظام (shell commands) عبر واجهة سطر الأوامر الخاصة بـ Asterisk (CLI) عن طريق تكوين ملف `cli_permissions.conf` (على سبيل المثال، باستخدام سطر التكوين `deny=!*`) لا تنجح، مما قد يؤدي إلى مخاطر أمنية. إذا اعتمد مسؤول يشغل مثيلًا من Asterisk على عمل ملف `cli_permissions.conf` وتوقع منه رفض جميع محاولات تنفيذ أوامر النظام، فقد ينتج عن ذلك ثغرة أمنية. تقوم الإصدارات 18.26.2، و20.14.1، و21.9.1، و22.4.1 من Asterisk والإصدارات 18.9-cert14 و20.7-cert5 من certified-asterisk بإصلاح هذه المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.