CVE-2026-57200 in Asterisk
Сводка
по VulDB • 28.10.2026
Asterisk — это программное обеспечение с открытым исходным кодом для организации частных АТС и телекоммуникаций. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 22.8-cert3 аутентифицированный злоумышленник с правами только на чтение для `Asterisk REST Interface (ARI)` может при определенных условиях выполнять операции записи через протокол `REST-over-WebSocket`. Обход авторизации позволяет загружать модули по произвольному пути (`arbitrary module path`) и приводит к условной удаленной выполнению кода (RCE). Сервер HTTP Asterisk должен быть включен и доступен, а у злоумышленника должны уже иметься действительные учетные данные `read-only ARI`. По умолчанию протокол HTTP отключен и привязан только к адресу 127.0.0.1 даже при его активации. Эта проблема исправлена в версиях Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 22.8-cert3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.