High WID-SEC-2025-0275 1 CVE

Asterisk: Schwachstelle ermöglicht Codeausführung

Published Feb 5, 2025 · Updated Feb 5, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Asterisk ausnutzen, um beliebigen Programmcode auszuführen.

Product

Asterisk ist eine komplette Open Source Multiprotokoll Telefonanlage (PBX) auf Softwarebasis.

Vulnerabilities 1

Critical 9.8

CVE-2024-57520

Insecure Permissions vulnerability in asterisk v22 allows a remote attacker to execute arbitrary code via the action_cr…

asterisk asterisk Debian Ubuntu

Feb 5, 2025

Revision history

2025-02-05 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2025-02-05
https://nvd.nist.gov/vuln/detail/CVE-2024-57520