CVE-2012-4737 in Asterisk
Сводка
по VulDB • 06.07.2026
В файле channels/chan_iax2.c компонентов Asterisk Open Source версий 1.8.x до 1.8.15.1 и 10.x до 10.7.1, Certified Asterisk версии 1.8.11 до 1.8.11-cert7, Asterisk Digiumphones версий 10.x.x-digiumphones до 10.7.1-digiumphones, а также Asterisk Business Edition C.3.x до C.3.7.6 не обеспечивается применение правил ACL (Access Control List) при определенных способах использования учетных данных узла (peer credentials), что позволяет удаленным пользователям с подтвержденной аутентификацией обходить предусмотренные ограничения на исходящие вызовы, используя доступность этих учетных данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.