CVE-2022-26651 in Asterisk
Zusammenfassung
von VulDB • 01.07.2026
Es wurde ein Problem in Asterisk bis Version 19.x und Certified Asterisk bis 16.8-cert13 entdeckt. Das Modul func_odbc bietet möglicherweise unzureichende Escape-Funktionalität für Backslash-Zeichen in SQL-Abfragen, was dazu führt, dass benutzerbereitgestellte Daten eine fehlerhafte SQL-Abfrage erzeugen oder potenziell zu einer SQL-Injection führen können. Dies wurde in den Versionen 16.25.2, 18.11.2 und 19.3.2 sowie in 16.8-cert14 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.