Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.0

Asteriskの cel_pgsql と cel_tds に SQLインジェクションの脆弱性

CVE-2026-57190 First seen on SecPulse

Summary

Asteriskの通話ログ機能 cel_pgsql と cel_tds に、SQLインジェクションの脆弱性が見つかりました。CELGenUserEvent に信頼できないデータが渡されると、任意のSQLが実行されるおそれがあります。修正版は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 と Certified Asterisk 20.7-cert11、22.8-cert3 です。修正版へのアップデートを進めてください。

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Asteriskの通話ログ機能 cel_pgsql と cel_tds に、SQLインジェクションの脆弱性が見つかりました。CELGenUserEvent に信頼できないデータが渡されると、任意のSQLが実行されるおそれがあります。修正版は Asterisk 20.20.1、21.12.3、22.10.1、23.4.1 と Certified Asterisk 20.7-cert11、22.8-cert3 です。修正版へのアップデートを進めてください。

Affected packages

EcosystemPackageAffectedFixed
asterisk asterisk — —
asterisk certified-asterisk — —
Original description The description as published by the source.

Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, the PostgreSQL and TDS/MSSQL Channel Event Log backends cel_pgsql and cel_tds may permit arbitrary SQL execution when untrusted data is set in the CEL eventtype column by the CELGenUserEvent dialplan application. The cel_pgsql or cel_tds backend must be loaded and configured, and the administrator must call CELGenUserEvent in the dialplan without ensuring that only valid data is passed to the application. This issue is fixed in Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3.

Source: CVE.org (CVE Program・cvelistV5) NVD

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details