CVE-2022-26651
Kritik
Açıklama
Asterisk 19.x ve Certified Asterisk 16.8-cert13 sürümleri dahil olmak üzere bir sorun tespit edilmiştir. func_odbc modülü, SQL sorgularındaki ters eğik çizgi karakterleri için yetersiz kaçış işlevselliği sağlamakta; bu durum kullanıcı tarafından sağlanan verilerin hatalı bir SQL sorgusu oluşturmasına veya olası bir SQL injection saldırısına yol açmaktadır. Bu sorun 16.25.2, 18.11.2, 19.3.2 ve 16.8-cert14 sürümlerinde giderilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Digium Asterisk
Yayın15 Nis 2022
İlk görülme15 Nis 2022
Nasıl düzeltilir
Güncelleyin
- digium asterisk16.25.2, 18.11.2, 19.3.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| digium asterisk | 16.0.0 ≤ v < 16.25.2, 18.0 ≤ v < 18.11.2, 19.0.0 ≤ v < 19.3.2 | 16.25.2, 18.11.2, 19.3.2 |
| digium certified_asterisk | 16.8 | — |
| debian debian_linux | 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.