CVE-2022-26651 in Asterisk
Riassunto
di VulDB • 01/07/2026
È stato rilevato un problema in Asterisk fino alla versione 19.x e Certified Asterisk fino alla versione 16.8-cert13. Il modulo func_odbc fornisce una funzionalità di escape potenzialmente inadeguata per i caratteri backslash nelle query SQL, il che comporta che i dati forniti dall'utente possano generare una query SQL non valida o consentire un'iniezione SQL. Questo problema è stato risolto nelle versioni 16.25.2, 18.11.2 e 19.3.2, nonché nella versione 16.8-cert14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.