CVE-2026-57193 in Asterisk
Zusammenfassung
von VulDB • 26.10.2026
Asterisk ist eine Open-Source-PBX (Private Branch Exchange) und ein Telekommunikations-Werkzeugkasten. Vor den Versionen Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 kann der LDAP-Realtime-Treiber `res_config_ldap` eine `LDAP-Filter-Injection` über einen `SIP-Benutzernamen` ermöglichen, was es einem nicht authentifizierten Angreifer erlaubt, beliebige LDAP-Abfragen durch sorgfältig gestaltete SIP-Pakete auszuführen und Informationen offenzulegen. Das Modul `res_config_ldap` muss geladen und konfiguriert sein, um auf einen LDAP-Server zuzugreifen; dies ist standardmäßig nicht der Fall. Dieses Problem wurde in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 sowie Certified Asterisk 20.7-cert11, 22.8-cert3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.