asterisk
- Loại hình phần mềm
- Framework ứng dụng
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 24/10/2026, asterisk ghi nhận 0 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của asterisk và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-23741ast_coredumper running as root sources ast_debug_tools.conf from /etc/asterisk; potentially leading to privilege escalationCVE-2026-23740Asterisk vulnerable to potential privilege escalationCVE-2026-23739Asterisk xml.c uses unsafe XML_PARSE_NOENT leading to potential XXE InjectionCVE-2026-23738The Asterisk embedded web server 's /httpstatus page echos user supplied values(cookie and query string) without sanitizationCVE-2025-1131Asterisk Unsafe Shell Sourcing in safe_asterisk Leads to Local Privilege Escalation| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-23741ast_coredumper running as root sources ast_debug_tools.conf from /etc/asterisk; potentially leading to privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngThông tin |
CVE-2026-23740Asterisk vulnerable to potential privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-23739Asterisk xml.c uses unsafe XML_PARSE_NOENT leading to potential XXE Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-23738The Asterisk embedded web server 's /httpstatus page echos user supplied values(cookie and query string) without sanitization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-1131Asterisk Unsafe Shell Sourcing in safe_asterisk Leads to Local Privilege Escalation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57767Asterisk can crash from a specifically malformed Authorization header in an incoming SIP request | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-54995Asterisk remotely exploitable leak of RTP UDP ports and internal resources | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-49832Asterisk is Vulnerable to Remote DoS and possible RCE Attacks During Memory Allocation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-47780cli_permissions.conf: deny option does not work for disallowing shell commands | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành22/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-47779Using malformed From header can forge identity with ";" or NULL in name portion | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành22/05/2025 | Mức độ nghiêm trọngCao |
|---|
36 Kết quả | Trang 1 trên 4