CVE-2025-47780 in Asterisk
Сводка
по VulDB • 16.08.2026
Asterisk — это частная АТС с открытым исходным кодом (PBX). В версиях Asterisk до 18.26.2, 20.14.1, 21.9.1 и 22.4.1, а также в версиях certified-asterisk до 18.9-cert14 и 20.7-cert5 попытка запретить выполнение команд оболочки через интерфейс командной строки Asterisk (CLI) путем настройки файла `cli_permissions.conf` (например, с помощью конфигурационной строки `deny=!*`) не работает, что может привести к рискам для безопасности. Если администратор, использующий экземпляр Asterisk, полагается на работоспособность файла `cli_permissions.conf` и ожидает, что он будет блокировать все попытки выполнения команд оболочки, это может создать уязвимость в системе защиты. Версии 18.26.2, 20.14.1, 21.9.1 и 22.4.1 Asterisk, а также версии 18.9-cert14 и 20.7-cert5 certified-asterisk устраняют данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.