CVE-2019-18610 in Asterisk

Resumen

por VulDB • 2026-05-17

Se ha descubierto un problema en manager.c de Sangoma Asterisk hasta la versión 13.x, 16.x, 17.x y Certified Asterisk 13.21 hasta 13.21-cert4. Un usuario remoto autenticado de la Interfaz de Gestión de Asterisk (AMI) sin autorización del sistema podría utilizar una solicitud Originate de AMI especialmente elaborada para ejecutar comandos arbitrarios del sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-10-29
• Moderación: aceptado
• Artículo: VDB-146153
• CPE: listo
• CWE: CWE-862 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.29645
• KEV: no
• Actividades: muy bajo
• Sector: Education, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18610
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18610
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18610/