CVE-2018-12227 in PBX
Sumário
de VulDB • 26/06/2026
Foi identificada uma vulnerabilidade no Asterisk Open Source nas versões 13.x anteriores à 13.21.1, 14.x anteriores à 14.7.7 e 15.x anteriores à 15.4.1, bem como no Certified Asterisk nas versões 13.18-cert anteriores à 13.18-cert4 e 13.21-cert anteriores à 13.21-cert2. Quando as regras de ACL específicas para um endpoint bloqueiam uma requisição SIP, a resposta é "403 Forbidden". No entanto, se o endpoint não for identificado, é enviada uma resposta "401 Unauthorized". Esta vulnerabilidade permite apenas revelar quais requisições atingem um endpoint definido. As regras de ACL não podem ser contornadas para obter acesso aos endpoints divulgados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.