PT-2026-127238
CVE-2026-57190
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:H/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Asterisk الإصدارات السابقة لـ 20.20.1
Asterisk الإصدارات السابقة لـ 21.12.3
Asterisk الإصدارات السابقة لـ 22.10.1
Asterisk الإصدارات السابقة لـ 23.4.1
Certified Asterisk الإصدارات السابقة لـ 20.7-cert11
Certified Asterisk الإصدارات السابقة لـ 22.8-cert3
Description
قد تسمح نهايات سجل أحداث القناة
PostgreSQL و TDS/MSSQL وهي cel pgsql و cel tds بتنفيذ استعلامات SQL تعسفية. يحدث هذا عندما يتم تعيين بيانات غير موثوقة في عمود eventtype الخاص بـ CEL بواسطة تطبيق خطة الاتصال CELGenUserEvent(). يتطلب هذا الأمر أن تكون النهاية الخلفية cel pgsql أو cel tds محملة ومعدة، وأن يقوم المسؤول باستدعاء CELGenUserEvent() في خطة الاتصال دون التأكد من تمرير بيانات صالحة فقط إلى التطبيق.Recommendations
التحديث إلى الإصدار 20.20.1
التحديث إلى الإصدار 21.12.3
التحديث إلى الإصدار 22.10.1
التحديث إلى الإصدار 23.4.1
تحديث Certified Asterisk إلى الإصدار 20.7-cert11
تحديث Certified Asterisk إلى الإصدار 22.8-cert3
كإجراء مؤقت، قم بتقييد استخدام دالة
CELGenUserEvent() أو تأكد من تمرير بيانات تم التحقق منها فقط إليها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾