CERT24CVE-2026-57193 — Asterisk: LDAP-filtri injektsioon res_config_ldap-is SIP-kasutajanime kaudu (autentimata teabe avalikustamine)Loading data…

CVE-2026-57193 — Asterisk: LDAP-filtri injektsioon res_config_ldap-is SIP-kasutajanime kaudu (autentimata teabe avalikustamine)

Asteriski LDAP-i realtime-draiver res_config_ldap võib lubada SIP-kasutajanime kaudu LDAP-filtri injektsiooni, mis võimaldab autentimata ründajal hoolikalt koostatud SIP-pakettide abil teha suvalisi LDAP-päringuid ja avaldada teavet.

← Back to intelligence

CVE-2026-57193 — Asterisk: LDAP-filtri injektsioon res_config_ldap-is SIP-kasutajanime kaudu (autentimata teabe avalikustamine)

Asteriski LDAP-i realtime-draiver res_config_ldap võib lubada SIP-kasutajanime kaudu LDAP-filtri injektsiooni, mis võimaldab autentimata ründajal hoolikalt koostatud SIP-pakettide abil teha suvalisi LDAP-päringuid ja avaldada teavet.