CVE-2024-42365 in PBX
Résumé
par VulDB • 22/08/2026
Asterisk est un système d’échange privé (PBX) et une boîte à outils de téléphonie open source. Avant les versions Asterisk 18.24.2, 20.9.2 et 21.4.2 ainsi que les versions certified-asterisk 18.9-cert11 et 20.7-cert2, un utilisateur AMI disposant du privilège `write=originate` peut modifier tous les fichiers de configuration situés dans le répertoire `/etc/asterisk/`. Cela est dû au fait qu’il peut utiliser curl pour récupérer des fichiers distants et les écrire sur disque, mais aussi ajouter du contenu à des fichiers existants via la fonction `FILE` intégrée à l’application `SET`. Cette vulnérabilité peut entraîner une élévation de privilèges, une exécution de code à distance (RCE) et/ou une attaque blindée de type server-side request forgery avec un protocole arbitraire. Les versions Asterisk 18.24.2, 20.9.2 et 21.4.2 ainsi que les versions certified-asterisk 18.9-cert11 et 20.7-cert2 contiennent une correction pour ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.