CVE-2026-57200 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3 이전 버전에서는 `Asterisk REST Interface (ARI)`에 대한 읽기 전용 권한을 가진 인증된 공격자가 특정 조건 하에서 `REST-over-WebSocket`을 통해 쓰기 작업을 수행할 수 있습니다. 이 권한 우회는 임의 모듈 경로(`arbitrary module path`) 로딩과 조건부 원격 코드 실행(RCE)을 허용합니다. Asterisk HTTP 웹 서버가 활성화되어 있고 접근 가능해야 하며, 공격자는 이미 유효한 `read-only ARI 자격 증명`을 보유하고 있어야 합니다. 기본적으로 HTTP는 비활성화되며, 활성화된 경우에도 127.0.0.1에만 바인딩됩니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 22.8-cert3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.