CERT24CVE-2026-57200 — Asterisk: ARI REST-over-WebSocketi kirjutuskaitse möödahiilimine võimaldab laadida suvalise mooduli tee ja tingimusliku RCELoading data…

CVE-2026-57200 — Asterisk: ARI REST-over-WebSocketi kirjutuskaitse möödahiilimine võimaldab laadida suvalise mooduli tee ja tingimusliku RCE

CIRCL-i kirje kirjeldab Asteriski haavatavust, mille puhul võimaldab ARI REST-over-WebSocketi kirjutuskaitse möödahiilimine laadida suvalise mooduli tee ja tingimuslikult käivitada koodi kaugelt. Allikas märgib, et Asteriskis on avastatud mitu haavatavust, millest mõned võivad võimaldada kaugelt teenusetõkestust, andmete tervikluse rikkumist ja turvapoliitika möödahiilimist.

← Back to intelligence

CVE-2026-57200 — Asterisk: ARI REST-over-WebSocketi kirjutuskaitse möödahiilimine võimaldab laadida suvalise mooduli tee ja tingimusliku RCE

CIRCL-i kirje kirjeldab Asteriski haavatavust, mille puhul võimaldab ARI REST-over-WebSocketi kirjutuskaitse möödahiilimine laadida suvalise mooduli tee ja tingimuslikult käivitada koodi kaugelt. Allikas märgib, et Asteriskis on avastatud mitu haavatavust, millest mõned võivad võimaldada kaugelt teenusetõkestust, andmete tervikluse rikkumist ja turvapoliitika möödahiilimist.