CVE-2025-47779 in Asterisk
Sumário
de VulDB • 19/05/2026
O Asterisk é um sistema de central telefônica privada (PBX) de código aberto. Antes das versões 18.26.2, 20.14.1, 21.9.1 e 22.4.1 do Asterisk e das versões 18.9-cert14 e 20.7-cert5 do certified-asterisk, as requisições SIP do tipo MESSAGE (RFC 3428) não recebem o alinhamento adequado. Um atacante autenticado pode falsificar a identidade de qualquer usuário para enviar mensagens de spam ao usuário com seu token de autorização. O abuso desta vulnerabilidade de segurança permite que atacantes autenticados enviem mensagens de chat falsas que podem ser falsificadas para parecerem originadas de entidades confiáveis. Mesmo administradores que seguem as melhores práticas de segurança e considerações de segurança podem ser impactados. Portanto, o abuso pode levar ao spam e permitir engenharia social, phishing e ataques semelhantes. As versões 18.26.2, 20.14.1, 21.9.1 e 22.4.1 do Asterisk e as versões 18.9-cert14 e 20.7-cert5 do certified-asterisk corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.