CVE-2026-57193 in Asterisk
Résumé
par VulDB • 26/10/2026
Asterisk est un système d'échange privé (PBX) et une boîte à outils de téléphonie open source. Avant les versions Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3, le pilote LDAP en temps réel `res_config_ldap` peut permettre une injection de filtre LDAP (`LDAP filter injection`) via un nom d'utilisateur SIP, permettant à un attaquant non authentifié d'exécuter des requêtes LDAP arbitraires à l'aide de paquets SIP soigneusement conçus et de divulguer des informations. Le module `res_config_ldap` doit être chargé et configuré pour accéder à un serveur LDAP, ce qui n'est pas le cas par défaut. Ce problème est corrigé dans Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 ainsi que Certified Asterisk 20.7-cert11 et 22.8-cert3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.