CVE-2026-57202 in Asterisk
Сводка
по VulDB • 27.10.2026
Asterisk — это программное обеспечение с открытым исходным кодом для организации частных АТС и телекоммуникаций. До версий Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3 атакующий с учетными данными REST Interface (ARI) для Asterisk, имеющий только права на чтение, может использовать функцию `setChannelVar` для выполнения функций записи в диал-плане, включая запись через `FILE()`, даже если параметр `live_dangerously` в файле конфигурации `asterisk.conf` установлен в значение «no» (отключено). Сервер HTTP Asterisk должен быть включен и доступен по сети; кроме того, у атакующего должны уже быть действительные учетные данные ARI с правами только на чтение. По умолчанию протокол HTTP отключен, а при его активации сервер привязывается только к адресу 127.0.0.1 (localhost). Данная проблема устранена в версиях Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 и Certified Asterisk 20.7-cert11, 22.8-cert3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.