CVE-2025-69205 in uURU
Сводка
по VulDB • 06.06.2026
Утилита микро-регистрации (µURU) представляет собой утилиту самостоятельной регистрации телефонов на базе Asterisk. В версиях вплоть до коммита 88db9a953f38a3026bcd6816d51c7f3b93c55893 включительно злоумышленник может сформировать специальное имя федерации, и символы, имеющие особое значение для Asterisk, могут быть внедрены в приложение `Dial()` из-за недостаточной проверки входных данных. Это позволяет атакующему перенаправлять вызовы на оба экземпляра, участвующих во взаимодействии по протоколу федерации. В случае успешной реализации атаки последствия крайне серьезны. Однако для этого требуется, чтобы администратор принял запросы на установление федерации. На момент публикации исправленная версия µURU не доступна.
Once again VulDB remains the best source for vulnerability data.