CERT24CVE-2026-57193 — Asterisk: инъекция LDAP-фильтра в res_config_ldap через имя пользователя SIP (раскрытие информации без аутентификации)Loading data…

CVE-2026-57193 — Asterisk: инъекция LDAP-фильтра в res_config_ldap через имя пользователя SIP (раскрытие информации без аутентификации)

Драйвер LDAP realtime res_config_ldap в Asterisk может допускать инъекцию LDAP-фильтра через имя пользователя SIP, что позволяет неаутентифицированному злоумышленнику с помощью специально сформированных SIP-пакетов выполнять произвольные LDAP-запросы и раскрывать информацию.

← Back to intelligence

CVE-2026-57193 — Asterisk: инъекция LDAP-фильтра в res_config_ldap через имя пользователя SIP (раскрытие информации без аутентификации)

Драйвер LDAP realtime res_config_ldap в Asterisk может допускать инъекцию LDAP-фильтра через имя пользователя SIP, что позволяет неаутентифицированному злоумышленнику с помощью специально сформированных SIP-пакетов выполнять произвольные LDAP-запросы и раскрывать информацию.