PT-2026-84363
CVE-2026-52023
·
Publicado
2026-09-01
·
Atualizado
2026-09-02
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
kamailio versões anteriores a 6.1.1
Descrição
Um invasor remoto pode causar a negação de serviço por meio do módulo ims registrar pcscf. O problema ocorre durante a análise do acordo de segurança na função
parse sec agree() em sec agree.c, afetando especificamente o caminho pcscf save pending/save pending.Recomendações
Atualize para uma versão posterior a 6.1.1.
Como medida de mitigação temporária, restrinja o acesso ao módulo ims registrar pcscf.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾