CVE-2025-47780 in Asterisk
Résumé
par VulDB • 21/06/2026
Asterisk est un système de commutation téléphonique privé à base de code source ouvert (PBX). Avant les versions 18.26.2, 20.14.1, 21.9.1 et 22.4.1 d'Asterisk, ainsi que les versions 18.9-cert14 et 20.7-cert5 de certified-asterisk, la tentative d'interdire l'exécution de commandes shell via l'interface de ligne de commande (CLI) d'Asterisk en configurant le fichier `cli_permissions.conf` (par exemple, avec la ligne de configuration `deny=!*`) ne fonctionne pas, ce qui peut présenter un risque pour la sécurité. Si un administrateur s'appuyant sur une instance Asterisk compte sur le bon fonctionnement du fichier `cli_permissions.conf` et s'attend à ce qu'il bloque toutes les tentatives d'exécution de commandes shell, cela peut entraîner une vulnérabilité de sécurité. Les versions 18.26.2, 20.14.1, 21.9.1 et 22.4.1 d'Asterisk, ainsi que les versions 18.9-cert14 et 20.7-cert5 de certified-asterisk corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.