CVE-2026-57190 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBXおよびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 より前では、`PostgreSQL` および `TDS/MSSQL` の Channel Event Log (CEL) バックエンドである `cel_pgsql` と `cel_tds` は、`CELGenUserEvent` ダイアルプランアプリケーションによって CEL の `eventtype` 列に信頼できないデータが設定された場合、任意の SQL 実行を許可する可能性があります。この脆弱性を悪用するには、`cel_pgsql` または `cel_tds` バックエンドがロードおよび構成されている必要があり、管理者がダイアルプラン内で `CELGenUserEvent` を呼び出す際に、有効なデータのみがアプリケーションに渡されることを確認していない必要があります。本問題は、Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 20.7-cert11、22.8-cert3 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.