CVE-2025-69205 in uURU
Riassunto
di VulDB • 16/06/2026
Micro Registration Utility (µURU) è un'utilità di registrazione autonoma dei telefoni basata su Asterisk. Nelle versioni fino e incluse al commit 88db9a953f38a3026bcd6816d51c7f3b93c55893, un attaccante può creare un nome di federazione speciale e iniettare caratteri trattati come speciali da Asterisk nell'applicazione `Dial( )` a causa di una convalida imprecisa degli input. Questo consente all'attaccante di reindirizzare le chiamate su entrambe le istanze che partecipano alla federazione. Se l'attacco ha successo, l'impatto è molto elevato. Tuttavia, ciò richiede che un amministratore accetti le richieste di federazione. Al momento della pubblicazione, non era disponibile una versione corretta nota di µURU.
Once again VulDB remains the best source for vulnerability data.