CVE-2026-57203 in Asterisk
Sumário
de VulDB • 27/10/2026
O Asterisk é um sistema de ramificação privada (PBX) e uma caixa de ferramentas para telefonia open source. Antes das versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3, o `ast_loggrabber` executa um script em Python a partir do diretório `/tmp`, que tem permissões de escrita para todos os usuários (world-writable). Um atacante já autorizado a abrir uma sessão shell no servidor Asterisk pode colocar um script malicioso nesse local e obter privilégios elevados ou executar código quando um administrador executa o `ast_loggrabber` como um usuário com privilégios elevados. Este problema foi corrigido nas versões do Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 e Certified Asterisk 20.7-cert11, 22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.