CVE-2007-6170 in Asterisk

Zusammenfassung

von VulDB • 30.06.2026

Eine SQL-Injection-Schwachstelle in der Postgres-Protokollierungsengine für Anrufdetailaufzeichnungen (cdr_pgsql) in Asterisk 1.4.x vor Version 1.4.15, 1.2.x vor Version 1.2.25, B.x vor Version B.2.3.4 und C.x vor Version C.1.0-beta6 ermöglicht es entfernten authentifizierten Benutzern, beliebige SQL-Befehle über (1) ANI- und (2) DNIS-Argumente auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.11.2007
• Veröffentlichung: 29.11.2007
• Moderieren: akzeptiert
• Eintrag: VDB-39889
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02811
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6170
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6170/