CVE-2022-26651 in Asterisk
Сводка
по VulDB • 01.07.2026
Обнаружена проблема в Asterisk до версии 19.x включительно и Certified Asterisk до версии 16.8-cert13 включительно. Модуль func_odbc обеспечивает потенциально недостаточное экранирование символов обратной косой черты (backslash) в SQL-запросах, что приводит к формированию некорректного SQL-запроса с предоставленными пользователем данными или, возможно, позволяет выполнить инъекцию SQL. Проблема исправлена в версиях 16.25.2, 18.11.2 и 19.3.2, а также в версии 16.8-cert14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.