CVE-2026-23738

Düşük

Açıklama

Asterisk, açık kaynaklı bir özel santral ve telefoni araç setidir. 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 ve 23.2.2 versiyonlarından öncekilerde, kullanıcı tarafından sağlanan veya kontrol edilen Cookies değerleri ile herhangi bir GET değişkeni sorgu Parametresi, ast_str_append kullanılarak doğrudan sayfanın HTML'ine eklenmektedir. GET /httpstatus uç noktası, asterisk/main /http.c ile ilgili potansiyel olarak savunmasız olan uç noktadır. Bu sorun 20.7-cert9, 20.18.2, 21.12.1, 22.8.2 ve 23.2.2 versiyonlarında düzeltilmiştir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünSangoma Asterisk

Yayın6 Şub 2026

İlk görülme6 Şub 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

sangoma asterisk23.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
sangoma asterisk	v ≤ 20.18.2, 21.0.0 ≤ v ≤ 21.12.1, 22.0.0 ≤ v ≤ 22.8.2, 23.0.0 ≤ v < 23.2.2	23.2.2
sangoma certified_asterisk	v ≤ 18.9, 20.7	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.