CVE-2026-57190 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 `PostgreSQL` 및 `TDS/MSSQL` 채널 이벤트 로그 백엔드인 `cel_pgsql`과 `cel_tds`가 신뢰할 수 없는 데이터가 CEL의 `eventtype` 열에 설정될 때 임의의 SQL 실행을 허용할 수 있습니다. 이 취약점은 `cel_pgsql` 또는 `cel_tds` 백엔드가 로드 및 구성되고, 관리자가 다이얼플랜에서 `CELGenUserEvent`를 호출할 때 유효한 데이터만 애플리케이션에 전달되도록 보장하지 않은 경우에 발생합니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.