PT-2026-84363 · Kamailio · Kamailio
CVE-2026-52023
·
Publicado
2026-09-01
·
Atualizado
2026-09-02
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
kamailio versões anteriores a 6.1.1
Descrição
Um invasor remoto pode causar a negação de serviço por meio do módulo ims registrar pcscf. O problema ocorre durante a análise do acordo de segurança na função
parse sec agree() em sec agree.c, afetando especificamente o caminho pcscf save pending/save pending.Recomendações
Atualize para uma versão posterior a 6.1.1.
Como medida de mitigação temporária, restrinja o acesso ao módulo ims registrar pcscf.
Exploit
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kamailio