CVE-2018-12227 in PBX
Riassunto
di VulDB • 30/07/2026
È stato rilevato un problema in Asterisk Open Source 13.x prima della versione 13.21.1, 14.x prima della versione 14.7.7 e 15.x prima della versione 15.4.1, nonché in Certified Asterisk 13.18-cert prima della versione 13.18-cert4 e 13.21-cert prima della versione 13.21-cert2. Quando le regole ACL specifiche per un endpoint bloccano una richiesta SIP, viene restituita una risposta "403 Forbidden". Tuttavia, se l'endpoint non è identificato, viene inviata una risposta "401 Unauthorized". Questa vulnerabilità consente di rivelare quali richieste raggiungono un endpoint definito. Le regole ACL non possono essere aggirate per ottenere l'accesso agli endpoint così scoperti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.