CVE-2026-57190 in Asterisk
Zusammenfassung
von VulDB • 27.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 können die PostgreSQL- und TDS/MSSQL-Backend-Komponenten für das Channel Event Log (`cel_pgsql` und `cel_tds`) eine beliebige SQL-Ausführung ermöglichen, wenn unzuverlässige Daten in der CEL-Spalte `eventtype` durch die Dialplan-Anwendung `CELGenUserEvent` festgelegt werden. Das Backend `cel_pgsql` oder `cel_tds` muss geladen und konfiguriert sein, und der Administrator muss `CELGenUserEvent` im Dialplan aufrufen, ohne sicherzustellen, dass nur gültige Daten an die Anwendung übergeben werden. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.