CVE-2026-57190

Nome do Software Vulnerável e Versões Afetadas Asterisk versões anteriores a 20.20.1 Asterisk versões anteriores a 21.12.3 Asterisk versões anteriores a 22.10.1 Asterisk versões anteriores a 23.4.1 Certified Asterisk versões anteriores a 20.7-cert11 Certified Asterisk versões anteriores a 22.8-cert3

Description Os backends de Log de Eventos de Canal PostgreSQL e TDS/MSSQL cel pgsql e cel tds podem permitir a execução arbitrária de SQL. Isso ocorre quando dados não confiáveis são definidos na coluna eventtype do CEL através da aplicação de plano de discagem CELGenUserEvent(). O problema requer que o backend cel pgsql ou cel tds esteja carregado e configurado, e que o administrador chame CELGenUserEvent() no plano de discagem sem garantir que apenas dados válidos sejam passados para a aplicação.

Recommendations Atualizar para a versão 20.20.1 Atualizar para a versão 21.12.3 Atualizar para a versão 22.10.1 Atualizar para a versão 23.4.1 Atualizar Certified Asterisk para a versão 20.7-cert11 Atualizar Certified Asterisk para a versão 22.8-cert3 Como medida paliativa temporária, restrinja o uso da função CELGenUserEvent() ou garanta que apenas dados validados sejam passados para ela.