CVE-2025-47780 in Asterisk
요약
\~에 의해 VulDB • 2026. 08. 09.
Asterisk는 오픈소스 사설 교환기(PBX)입니다. Asterisk의 버전 18.26.2, 20.14.1, 21.9.1 및 22.4.1 이전과 인증된 Asterisk(certified-asterisk)의 버전 18.9-cert14 및 20.7-cert5 이전에서는 `cli_permissions.conf`를 구성하여(예: 설정 줄 `deny=!*`) Asterisk 명령줄 인터페이스(CLI)를 통해 셸 명령이 실행되는 것을 차단하려고 해도 이 작업이 작동하지 않아 보안 위험이 발생할 수 있습니다. Asterisk 인스턴스를 관리하는 사용자가 `cli_permissions.conf` 파일의 작동을 신뢰하고 모든 셸 명령 실행 시도를 거부할 것으로 기대한다면 이는 보안 취약점으로 이어질 수 있습니다. Asterisk 버전 18.26.2, 20.14.1, 21.9.1 및 22.4.1과 인증된 Asteriska의 버전 18.9-cert14 및 20.7-cert5는 이 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.