CVE-2026-57190 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, los backends del registro de eventos del canal (CEL) `PostgreSQL` y `TDS/MSSQL`, denominados `cel_pgsql` y `cel_tds`, pueden permitir la ejecución arbitraria de SQL cuando se introduce datos no confiables en la columna `eventtype` del CEL mediante la aplicación de dialplan `CELGenUserEvent`. El backend `cel_pgsql` o `cel_tds` debe estar cargado y configurado, y el administrador debe invocar a `CELGenUserEvent` en el dialplan sin garantizar que solo se pasen datos válidos a la aplicación. Este problema está resuelto en Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.