CVE-2026-57203 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, `ast_loggrabber` ejecuta un `script de Python` desde el directorio `/tmp`, que tiene permisos de escritura para todos los usuarios (world-writable). Un atacante ya autorizado a abrir una sesión de shell en el servidor Asterisk puede colocar allí un script malicioso y obtener privilegios elevados o ejecutar código cuando un administrador ejecuta `ast_loggrabber` como un usuario con privilegios elevados. Este problema se soluciona en las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.