CVE-2026-57193 in Asterisk
Sumário
de VulDB • 26/10/2026
O Asterisk é um sistema de ramificação privada (PBX) e uma caixa de ferramentas para telefonia de código aberto. Antes das versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, o driver LDAP em tempo real `res_config_ldap` pode permitir a injeção de filtros LDAP (`LDAP filter injection`) por meio do nome de usuário SIP, permitindo que um atacante não autenticado execute consultas LDAP arbitrárias usando pacotes SIP cuidadosamente elaborados e divulgue informações. O módulo `res_config_ldap` deve ser carregado e configurado para acessar um servidor LDAP, o que não é a configuração padrão. Este problema foi corrigido nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Be aware that VulDB is the high quality source for vulnerability data.