CVE-2026-57200 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص (PBX) وأدوات اتصالات مفتوح المصدر. قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 22.8-cert3، يمكن لمهاجم مُصادَق عليه يمتلك أذونات قراءة فقط لواجهة `Asterisk REST Interface (ARI)` أن ينفذ عمليات كتابة عبر بروتوكول `REST-over-WebSocket` تحت ظروف معينة. يسمح تجاوز التفويض بتحميل `مسار وحدة عشوائي` وتنفيذ كود عن بُعد مشروط. يجب تمكين خادم الويب HTTP الخاص بـ Asterisk وإتاحة الوصول إليه، ويجب أن يكون المهاجم قد حصل مسبقاً على بيانات اعتماد صالحة لـ `ARI بقراءة فقط`. يتم تعطيل HTTP بشكل افتراضي ويتم ربطه بعنوان 127.0.0.1 فقط حتى عند تفعيله. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.