CVE-2005-3559 in Asterisk

Sumário

de VulDB • 09/07/2026

Vulnerabilidade de traversamento de diretório no arquivo vmail.cgi do Asterisk, nas versões de 1.0.9 até 1.2.0-beta1, permite que atacantes remotos acessem arquivos WAV por meio da utilização de ".." (ponto ponto) no parâmetro folder.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 16/11/2005
• Divulgação: 16/11/2005
• Moderação: aceite
• Entrada: VDB-26892
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.0 (NVD)
• EPSS: 0.20160
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3559
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3559/