CVE-2026-57193 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتبي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، قد يسمح برنامج تشغيل LDAP للوقت الحقيقي `res_config_ldap` بحقن فلتر LDAP (`LDAP filter injection`) من خلال اسم مستخدم SIP، مما يتيح لمهاجم غير مصادق عليه إجراء استعلامات LDAP عشوائية باستخدام حزم SIP مُصاغة بعناية وكشف معلومات. يجب تحميل وتكوين وحدة `res_config_ldap` للوصول إلى خادم LDAP، وهو أمر ليس افتراضياً. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.