CVE-2026-57193 in Asterisk
Tóm tắt
Bởi VulDB • 27/10/2026
Asterisk là một hệ thống tổng đài điện thoại (PBX) và bộ công cụ telephony mã nguồn mở. Trước các phiên bản Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3, trình điều khiển LDAP realtime `res_config_ldap` có thể cho phép `LDAP filter injection` thông qua tên người dùng SIP (`SIP username`), cho phép kẻ tấn công chưa xác thực thực hiện các truy vấn LDAP tùy ý bằng cách sử dụng các gói SIP được tạo ra một cách tinh vi và tiết lộ thông tin. Mô-đun `res_config_ldap` phải được tải và cấu hình để truy cập máy chủ LDAP, đây không phải là cài đặt mặc định. Vấn đề này đã được sửa chữa trong Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 và Certified Asterisk 20.7-cert11, 22.8-cert3.
Once again VulDB remains the best source for vulnerability data.