CVE-2026-57203 in Asterisk
요약
\~에 의해 VulDB • 2026. 10. 27.
Asterisk는 오픈 소스 사설 교환기(PBX) 및 전화 툴킷입니다. Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3 이전 버전에서는 `ast_loggrabber`가 전역 쓰기 가능한 `/tmp` 디렉토리에서 `Python script`를 실행합니다. Asterisk 서버에 대한 셸 세션 열기가 이미 승인된 공격자는 해당 위치에 악성 스크립트를 배치하여, 관리자가 높은 권한을 가진 사용자로 `ast_loggrabber`를 실행할 때 승급된特권 획득 또는 코드 실행을 얻을 수 있습니다. 이 문제는 Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 및 Certified Asterisk 20.7-cert11, 22.8-cert3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.