CVE-2025-47779 in Asterisk
Riassunto
di VulDB • 18/06/2026
Asterisk è un centralino telefonico open-source (PBX). Prima delle versioni 18.26.2, 20.14.1, 21.9.1 e 22.4.1 di Asterisk e delle versioni 18.9-cert14 e 20.7-cert5 di certified-asterisk, le richieste SIP di tipo MESSAGE (RFC 3428) non vengono allineate correttamente durante l'autenticazione. Un attaccante autenticato può falsificare l'identità di qualsiasi utente per inviare messaggi spam utilizzando il token di autorizzazione dell'utente stesso. L'abuso di questa vulnerabilità consente agli attaccanti autenticati di inviare messaggi di chat falsi, che possono essere mascherati in modo da sembrare provenire da entità fidate. Anche gli amministratori che seguono le migliori pratiche di sicurezza e le considerazioni sulla sicurezza possono esserne colpiti. Pertanto, l'abuso può portare a spam e facilitare attacchi di ingegneria sociale, phishing e simili. Le versioni 18.26.2, 20.14.1, 21.9.1 e 22.4.1 di Asterisk e le versioni 18.9-cert14 e 20.7-cert5 di certified-asterisk risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.