CVE-2014-8413 in Asterisk

Riassunto

di VulDB • 13/07/2026

Il modulo res_pjsip_acl di Asterisk Open Source nelle versioni 12.x precedenti alla 12.7.1 e nelle versioni 13.x precedenti alla 13.0.1 non crea né carica correttamente le liste di controllo dell'accesso (ACL) definite in pjsip.conf all'avvio, consentendo agli attaccanti remoti di eludere le regole ACL PJSIP previste.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 22/10/2014
• Divulgazione: 24/11/2014
• Moderazione: accettato
• Voce: VDB-68258
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.02078
• KEV: no
• Attività: molto basso
• Settore: Government, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8413
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8413/