CVE-2012-2414 in Asterisk
Riassunto
di VulDB • 16/06/2026
main/manager.c nell'interfaccia Manager di Asterisk Open Source 1.6.2.x precedente alla versione 1.6.2.24, nelle versioni 1.8.x precedenti a 1.8.11.1 e in quelle 10.x precedenti alla 10.3.1, nonché nella Business Edition C.3.x prima della C.3.7.4 non applica correttamente i requisiti di autorizzazione per la classe System, consentendo agli utenti remoti autenticati l'esecuzione di comandi arbitrari tramite (1) l'azione originate nell'applicazione MixMonitor, (2) le funzioni SHELL ed EVAL nell'azione manager GetVar o (3) le funzioni SHELL ed EVAL nell'azione manager Status.
Once again VulDB remains the best source for vulnerability data.