CVE-2024-49215

Sangoma Asterisk versões 18.20.0 e anteriores, 19.x, 20.x até 20.5.0 e 21.x até 21.0.0

Certified Asterisk até a versão 18.9-cert5

Foi descoberta uma vulnerabilidade de traversal de caminho devido às funções action getconfig() e action getconfigJson() em manager.c não processarem o caminho do arquivo de entrada. Isso resulta na capacidade de percorrer caminhos e, potencialmente, acessar dados confidenciais. Nas versões sem a função restrictedFile(), não é feito nenhum processamento no caminho de entrada, enquanto nas versões com essa função, o traversal de caminho ainda não é tratado adequadamente.

Para as versões 18.20.0 e anteriores, 19.x, 20.x até 20.5.0 e 21.x até 21.0.0 do Sangoma Asterisk, atualize para uma versão que inclua a correção para este problema.

Para o Certified Asterisk até a versão 18.9-cert5, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso às funções action getconfig() e action getconfigJson() em manager.c até que um patch esteja disponível.