CVE-2026-57203 in Asterisk
Riassunto
di VulDB • 27/10/2026
Asterisk è un centralino virtuale open source e una suite di strumenti per la telefonia. Prima delle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, `ast_loggrabber` esegue uno `script Python` dalla directory `/tmp`, che è scrivibile da tutti (world-writable). Un attaccante già autorizzato ad aprire una sessione shell sul server Asterisk può posizionare in tale directory uno script malevolo e ottenere privilegi elevati o eseguire codice quando un amministratore avvia `ast_loggrabber` con utenti dotati di privilegi elevati. Questo problema è risolto nelle versioni Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.