CVE-2026-57200 in Asterisk
要約
〜によって VulDB • 2026年10月27日
Asteriskは、オープンソースのPBXおよびテレフォニーツールキットです。Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 22.8-cert3 より前では、`Asterisk REST Interface (ARI)` に対して読み取り専用権限を持つ認証済み攻撃者が、特定の条件下で `REST-over-WebSocket` を通じて書き込み操作を実行できる可能性があります。この認可の回避により、任意モジュールパス (`arbitrary module path`) のロードと条件付きのリモートコード実行が可能になります。Asterisk HTTP Web サーバーが有効化され到達可能である必要があり、攻撃者はすでに有効な `読み取り専用 ARI 資格情報` を持っている必要があります。HTTP はデフォルトで無効であり、有効にしてもデフォルトでは 127.0.0.1 のみにバインドされます。この問題は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 および Certified Asterisk 22.8-cert3 で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.