CVE-2005-3559 in Asterisk

Résumé

par VulDB • 09/07/2026

Une vulnérabilité de traversée de répertoire dans vmail.cgi d'Asterisk, des versions 1.0.9 à 1.2.0-beta1, permet aux attaquants distants d'accéder aux fichiers WAV via un .. (point point) dans le paramètre du dossier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/11/2005
• Divulgation: 16/11/2005
• Modérer: accepté
• Entrée: VDB-26892
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.20160
• KEV: non
• Activités: très faible
• Secteur: Hospital, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3559
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3559/