CVE-2026-57203 in Asterisk
الملخص
بحسب VulDB • 27/10/2026
Asterisk هو نظام تبادل هاتفي خاص مفتوح المصدر ومجموعة أدوات للتطبيقات الصوتية (telephony toolkit). قبل الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3، كان الأمر `ast_loggrabber` ينفذ سكريبت Python من الدليل `/tmp` الذي يمكن لأي مستخدم الكتابة فيه (world-writable). قد يستغل مهاجم لديه بالفعل صلاحية فتح جلسة shell على خادم Asterisk بوضع سكريبت ضار في هذا الموقع، مما يمنحه امتيازات مرتفعة أو يسمح له بتنفيذ أكواد عند قيام مسؤول بتشغيل `ast_loggrabber` بصلاحيات elevated privileges. تم إصلاح هذه المشكلة في الإصدارات Asterisk 20.20.1، و21.12.3، و22.10.1، و23.4.1 بالإضافة إلى Certified Asterisk 20.7-cert11 و22.8-cert3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.