CVE-2026-57200

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 22.8-cert3

Description Um invasor autenticado com permissões de apenas leitura para a Asterisk REST Interface (ARI) pode executar operações de gravação através de REST-over-WebSocket. Esta falha de autorização permite o carregamento de arbitrary module path e a execução remota de código condicional. O problema requer que o servidor web HTTP do Asterisk esteja habilitado e acessível, e que o invasor possua credenciais ARI de apenas leitura válidas.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar o Certified Asterisk para a versão 22.8-cert3