Vulnerabilidades de asterisk
CVE recientes que afectan productos de asterisk, con severidad, versiones afectadas y exploits.
FABRICANTE10 CVE
- VULNERABILIDAD CVE-2026-57186Denegación de servicio en el parser Q.931 party-number de chan_ooh323 de Asterisk asteriskNumeric Range Comparison Without Minimum CheckCVSS 3.1 7.5ALTA
- VULNERABILIDAD CVE-2026-57203Escalada de privilegios local mediante ast_loggrabber en Asterisk asteriskRuta de búsqueda no confiableCVSS 4.0 6.9MEDIA
- VULNERABILIDAD CVE-2026-57190Inyección SQL en cel_pgsql y cel_tds de Asterisk vía eventtype asteriskInyección SQLCVSS 4.0 7.0ALTA
- VULNERABILIDAD CVE-2026-57199Desbordamiento de búfer en app_sms.c de Asterisk por longitudes SMS asteriskEscritura fuera de límitesCVSS 4.0 2.3BAJA
- VULNERABILIDAD CVE-2026-57192Escritura fuera de límites en el decodificador Codec2 de Asterisk asteriskLectura fuera de límitesCVSS 4.0 6.0MEDIA
- VULNERABILIDAD CVE-2026-57191Desbordamiento de búfer en pila en el análisis de Message-Account de MWI NOTIFY de Asterisk asteriskDesbordamiento de búferCVSS 4.0 8.2ALTA
- VULNERABILIDAD CVE-2026-57188Desbordamiento de búfer de pila en el manejo de prefijos de namespace XMPP de res_xmpp en Asterisk asteriskEscritura fuera de límitesCVSS 4.0 7.1ALTA
- VULNERABILIDAD CVE-2026-57202setChannelVar de ARI en Asterisk omite live_dangerously y permite escrituras con FILE() asteriskPrivilege Defined With Unsafe ActionsCVSS 3.1 8.1ALTA
- VULNERABILIDAD CVE-2026-57196Cross-site scripting reflejado en las páginas de error HTTP de aprovisionamiento de Asterisk asteriskCross-site scripting (XSS)CVSS 4.0 2.3BAJA
- VULNERABILIDAD CVE-2026-57187Uso después de liberar en el manejo PJSIP TCP/SDP de Asterisk al cerrarse la conexión TCP asteriskUso después de liberarCVSS 4.0 7.1ALTA