CVE-2026-57186

highPriorität · verfolgen · 0DE

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

CVSS 7.5 · high

Is it mine?

12 products

Prüfe deine Angriffsfläche

Who says so?

1 sources

cert_bund

Asterisk is an open source private branch exchange and telephony toolkit. From 21.0.0-pre1 until Asterisk 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 22.8-cert3, the `chan_ooh323` `Q.931 party-number parser` lacks the `CVE-2022-37325` fix because that fix was never forward-ported from Asterisk 20 to later versions. Malformed Q.931 elements in an `OOH323 request` can therefore crash Asterisk. This issue affects Asterisk versions greater than 20. The `chan_ooh323` addon channel driver must be explicitly compiled and installed, which is not the default, and its port must be publicly reachable. This issue is fixed in Asterisk 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 22.8-cert3.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · security-advisories@github.comAusnutzbarkeit 3.9 · Auswirkung 3.6

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-839USprimär

betroffene Produkte (12)

Betroffene Produkte und Versionsbereiche.

Digium Certified Asterisk <20.7-cert11alle Versionencert_bundDE
Digium Certified Asterisk <22.8-cert3alle Versionencert_bundDE
Open Source Asterisk <20.20.1alle Versionencert_bundDE
Open Source Asterisk <21.12.3alle Versionencert_bundDE
Open Source Asterisk <22.10.1alle Versionencert_bundDE
Open Source Asterisk <23.4.1alle Versionencert_bundDE
Digium Certified Asterisk< 20.7-cert11cert_bundDE
Digium Certified Asterisk< 22.8-cert3cert_bundDE
Open Source Asterisk< 20.20.1cert_bundDE
Open Source Asterisk< 21.12.3cert_bundDE
Open Source Asterisk< 22.10.1cert_bundDE
Open Source Asterisk< 23.4.1cert_bundDE

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-2094Digium Certified Asterisk: Mehrere SchwachstellenDeutsch2026-06-25csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Digium Certified Asterisk und Asterisk ausnutzen, um Speicherfehler und Denial-of-Service-Zustände auszulösen, Informationen offenzulegen, Sitzungen zu übernehmen, Sicherheitsmechanismen und Berechtigungen zu umgehen, beliebige SQL- oder LDAP-Abfragen auszuführen sowie unter bestimmten Voraussetzungen beliebigen Programmcode auszuführen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund NVD CVE.org MITRE

veröffentlicht 2026-10-27geändert 2026-10-27

verwandt (14)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-1142US	high9.3	3.77% (90th)	—	2012-04-25
FreeType before 2.4.9, as used in Mozilla Firefox Mobile before 10.0.4 and other products, allows remote attackers to cause a denial of service (invalid heap write operation and me…
CVE-2021-31227US	high7.5	1.68% (77th)	—	2021-08-19
An issue was discovered in HCC embedded InterNiche 4.0.1. A potential heap buffer overflow exists in the code that parses the HTTP POST request, due to an incorrect signed integer…
CVE-2019-20925US	high7.5	1.68% (77th)	—	2020-11-24
An unauthenticated client can trigger denial of service by issuing specially crafted wire protocol messages, which cause the message decompressor to incorrectly allocate memory. Th…
CVE-2023-0425US	high7.5	0.47% (41st)	—	2023-08-07
ABB is aware of vulnerabilities in the product versions listed below. An update is available that resolves the reported vulnerabilities in the product versions under maintenance.…
CVE-2023-22854US	high7.5	0.60% (49th)	—	2023-02-13
The ccmweb component of Mitel MiContact Center Business server 9.2.2.0 through 9.4.1.0 could allow an unauthenticated attacker to download arbitrary files, due to insufficient rest…

+9 weitere

Referenzen (11) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan