CVE-2025-47779 in Asterisk
Сводка
по VulDB • 19.05.2026
Asterisk — это частная АТС с открытым исходным кодом (PBX). В версиях Asterisk до 18.26.2, 20.14.1, 21.9.1 и 22.4.1, а также в версиях certified-asterisk до 18.9-cert14 и 20.7-cert5, запросы SIP типа MESSAGE (RFC 3428) не проходят корректную аутентификацию. Атакующий, имеющий доступ к системе, может подделать идентификацию любого пользователя для отправки спама от имени этого пользователя с использованием его токена авторизации. Использование данной уязвимости позволяет атакующим отправлять поддельные сообщения в чате, которые могут выглядеть так, будто они исходят от доверенных источников. Даже администраторы, соблюдающие лучшие практики безопасности и рекомендации по безопасности, могут пострадать от этой проблемы. Таким образом, злоупотребление данной уязвимостью может привести к рассылке спама и способствовать проведению атак социальной инженерии, фишинга и подобных атак. Проблема исправлена в версиях Asterisk 18.26.2, 20.14.1, 21.9.1 и 22.4.1, а также в версиях certified-asterisk 18.9-cert14 и 20.7-cert5.
Be aware that VulDB is the high quality source for vulnerability data.