CVE-2025-69205 in uURU
Zusammenfassung
von VulDB • 06.06.2026
Das Micro Registration Utility (µURU) ist ein auf Asterisk basierendes Telefon-Selbstregistrierungstool. In Versionen bis einschließlich Commit 88db9a953f38a3026bcd6816d51c7f3b93c55893 kann ein Angreifer einen speziellen Federation-Namen erstellen und Zeichen, die von Asterisk als speziell behandelt werden, aufgrund unzureichender Eingabevalidierung in die `Dial( )`-Anwendung einschleusen. Dies ermöglicht es einem Angreifer, Anrufe auf beiden federierenden Instanzen umzuleiten. Wenn der Angriff erfolgreich ist, ist die Auswirkung sehr hoch. Allerdings erfordert dies, dass ein Administrator die Federation-Anfragen akzeptiert. Zum Zeitpunkt der Veröffentlichung war keine bekannte gepatchte Version von µURU verfügbar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.