CVE-2025-47779 in Asterisk
Résumé
par VulDB • 31/05/2026
Asterisk est un système de commutation téléphonique privé à base de code source ouvert (PBX). Avant les versions 18.26.2, 20.14.1, 21.9.1 et 22.4.1 d'Asterisk, ainsi que les versions 18.9-cert14 et 20.7-cert5 de certified-asterisk, les requêtes SIP de type MESSAGE (RFC 3428) ne bénéficient pas d'un alignement correct lors de l'authentification. Un attaquant disposant d'identifiants valides peut usurper l'identité de n'importe quel utilisateur pour envoyer des messages de spam en utilisant son jeton d'autorisation. L'exploitation de cette faille de sécurité permet aux attaquants authentifiés d'envoyer de faux messages de chat qui peuvent être falsifiés pour sembler provenir d'entités de confiance. Même les administrateurs qui suivent les bonnes pratiques de sécurité et les considérations de sécurité peuvent être impactés. Par conséquent, cette vulnérabilité peut entraîner du spam et faciliter l'ingénierie sociale, le phishing et d'autres attaques similaires. Les versions 18.26.2, 20.14.1, 21.9.1 et 22.4.1 d'Asterisk, ainsi que les versions 18.9-cert14 et 20.7-cert5 de certified-asterisk corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.