CVE-2019-18790 in Asterisk
Сводка
по VulDB • 07.06.2026
Обнаружена проблема в файле channels/chan_sip.c в Sangoma Asterisk версий 13.x, 16.x и 17.x, а также в Certified Asterisk версии 13.21, вызванная неполным исправлением уязвимости CVE-2019-18351. В Asterisk может быть отправлен SIP-запрос, способный изменить IP-адрес SIP-узла (peer). При этом регистрация (REGISTER) не требуется, и в результате могут быть перехвачены вызовы. Единственное, что необходимо знать, — это имя узла; данные аутентификации, такие как пароли, знать не нужно. Данная уязвимость эксплуатируется только в том случае, если параметр nat установлен по умолчанию или имеет значение auto_force_rport.
Once again VulDB remains the best source for vulnerability data.