CVE-2026-23738
Aşağı
Təsvir
Asterisk açıq mənbəli daxili telefon mübadiləsi və telefoniya alətlər dəstidir. 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2 versiyalarından əvvəl, istifadəçi tərəfindən təmin edilən/idarə olunan Cookies dəyərləri və hər hansı GET dəyişəni sorğu Parametri ast_str_append vasitəsilə birbaşa səhifənin HTML-nə daxil edilir. GET /httpstatus son nöqtəsi asterisk/main /http.c ilə bağlı potensial zəif nöqtədir. Bu problem 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 və 23.2.2 versiyalarında aradan qaldırılmışdır.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulSangoma Asterisk
Dərc6 fev 2026
İlk görülmə6 fev 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- sangoma asterisk23.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sangoma asterisk | v ≤ 20.18.2, 21.0.0 ≤ v ≤ 21.12.1, 22.0.0 ≤ v ≤ 22.8.2, 23.0.0 ≤ v < 23.2.2 | 23.2.2 |
| sangoma certified_asterisk | v ≤ 18.9, 20.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.