CVE-2025-69205
Açıklama
Micro Registration Utility (µURU), Asterisk tabanlı bir telefon otomatik kayıt aracıdır. Commit 88db9a953f38a3026bcd6816d51c7f3b93c55893 dahil önceki sürümlerde, uygunsuz girdi doğrulaması nedeniyle, bir saldırgan özel bir federasyon adı oluşturabilir ve Asterisk tarafından özel olarak işlenen karakterleri `Dial( )` uygulamasına enjekte edebilir. Bu durum, bir saldırganın her iki federasyon örneğindeki aramaları yönlendirmesine olanak tanır. Saldırı başarılı olursa etkisi çok yüksektir; ancak bu işlem, bir yöneticinin federasyon isteklerini kabul etmesini gerektirir. Yayınlanma tarihi itibarıyla, µURU'nun bilinen yamalanmış bir sürümü mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| olell uURU | <= 88db9a953f38a3026bcd6816d51c7f3b93c55893 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.