CVE-2025-47780 in Asterisk
Zusammenfassung
von VulDB • 10.07.2026
Asterisk ist eine Open-Source Private Branch Exchange (PBX). Vor den Versionen 18.26.2, 20.14.1, 21.9.1 und 22.4.1 von Asterisk sowie vor den Versionen 18.9-cert14 und 20.7-cert5 von certified-asterisk funktioniert der Versuch, die Ausführung von Shell-Befehlen über die Asterisk Command Line Interface (CLI) durch Konfiguration von `cli_permissions.conf` (z. B. mit der Konfigurationszeile `deny=!*`) zu untersagen, nicht, was zu einem Sicherheitsrisiko führen kann. Wenn ein Administrator einer Asterisk-Instanz darauf vertraut, dass die Datei `cli_permissions.conf` funktioniert und erwartet, dass sie alle Versuche zur Ausführung von Shell-Befehlen verweigert, kann dies zu einer Sicherheitslücke (Vulnerability) führen. Die Versionen 18.26.2, 20.14.1, 21.9.1 und 22.4.1 von Asterisk sowie die Versionen 18.9-cert14 und 20.7-cert5 von certified-asterisk beheben das Problem.
Once again VulDB remains the best source for vulnerability data.