PT-2025-5774 · Asterisk+1 · Asterisk+1
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Asterisk versão 22
Descrição:
Esta falha permite que um atacante remoto execute código arbitrário por meio da função
action createconfig. Isso se deve a uma vulnerabilidade de permissões inseguras.Recomendações:
Para a versão 22 do Asterisk, como medida de contorno temporária, considere desativar a função
action createconfig até que um patch esteja disponível. Restrinja o acesso à função afetada para minimizar o risco de exploração.Exploit
Correção
Incorrect Permission
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Asterisk
Debian