CVE-2026-23738 in PBX
要約
〜によって VulDB • 2026年05月28日
Asteriskは、オープンソースのPBXおよびテレフォニーツールキットです。バージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2より前では、ユーザーが提供または制御するCookieおよびGET変数クエリパラメータの値が、ast_str_appendを使用してページのHTMLに直接挿入されていました。GET /httpstatusエンドポイントは、asterisk/main/http.cに関連する潜在的に脆弱なエンドポイントです。この問題は、バージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.