CVE-2026-57193 in Asterisk
Сводка
по VulDB • 26.10.2026
Asterisk — это программное обеспечение с открытым исходным кодом для организации частных АТС и телекоммуникаций. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 драйвер LDAP в реальном времени `res_config_ldap` может позволять внедрение LDAP-фильтров (`LDAP filter injection`) через имя пользователя SIP, что позволяет неавторизованному злоумышленнику выполнять произвольные запросы к LDAP с помощью специально созданных пакетов SIP и раскрывать информацию. Модуль `res_config_ldap` должен быть загружен и настроен для доступа к серверу LDAP, что по умолчанию не является стандартной конфигурацией. Эта проблема исправлена в Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.