CVE-2026-57185 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, un atacante autenticado podría provocar la caída de Asterisk mediante una lectura desbordada de búfer (buffer over-read) en el `analizador del cuerpo MWI PJSIP` al enviar una solicitud `SIP NOTIFY` cuidadosamente elaborada. El atacante debe superar la autenticación SIP utilizando credenciales de nombre de usuario/contraseña o coincidir con la dirección IP de origen. Este problema está corregido en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.