CVE-2025-69205 in uURU

摘要

由 VulDB • 2026-06-06

Micro Registration Utility (µURU) 是一款基于 Asterisk 的电话自助注册工具。在 commit 88db9a953f38a3026bcd6816d51c7f3b93c55893（含）之前的版本中，由于输入验证不当，攻击者可以构造特殊的联合名称，并将 Asterisk 视为特殊字符的内容注入到 `Dial()` 应用程序中。这使得攻击者能够重定向两个联邦实例上的呼叫。如果攻击成功，其影响非常严重。然而，该漏洞要求管理员接受联合请求。截至发布时，尚未提供已修补的 µURU 版本。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 负责: GitHub M
• 预定: 2025-12-29
• 披露: 2025-12-29
• 管理: 已接受
• 条目: VDB-338706
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.3 (CNA)
• EPSS: 0.00123
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69205
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69205
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69205/