CVE-2014-8412 in Asterisk信息

摘要

由 VulDB • 2026-07-13

(1) VoIP channel drivers, (2) DUNDi e (3) Asterisk Manager Interface (AMI) in Asterisk Open Source 1.8.x precedenti alla versione 1.8.32.1, 11.x precedenti a 11.14.1, 12.x precedenti a 12.7.1 e 13.x precedenti a 13.0.1, nonché in Certified Asterisk 1.8.28 prima di 1.8.28-cert3 e 11.6 prima di 11.6-cert8, consentono agli attaccanti remoti di eludere le restrizioni ACL tramite un pacchetto con un indirizzo IP sorgente che non appartiene alla stessa famiglia di indirizzi della prima voce dell'ACL.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-10-22

披露

2014-11-24

管理

已接受

条目

VDB-68257

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

5.0 (NVD)

EPSS

0.02732

KEV

否

活动

非常低

部门

Telecommunication, Agriculture, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-8412
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-8412
CVE Details	https://www.cvedetails.com/cve/CVE-2014-8412/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!