CVE-2009-3723

CVE-2009-3723: falha em asterisk

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar asterisk+ Monitorar asterisk

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.2%
asterisk allows calls on prohibited networks
Produtos afetados
asterisk · asterisk
CVEs relacionadas — asterisk

No mesmo produto, das mais perigosas para as menos.

CVE-2023-49294MEDIUMAsterisk Path Traversal vulnerabilityEPSS 45.3%CVE-2023-49786HIGHAsterisk susceptible to Denial of Service via DTLS Hello packets during call initiationEPSS 5.3%CVE-2024-42365HIGHAsterisk allows `Write=originate` as sufficient permissions for code execution / `System()` dialplanEPSS 4.7%CVE-2026-57193MEDIUMAsterisk: LDAP Filter Injection in res_config_ldap via SIP Username (Unauthenticated Information Disclosure)EPSS 2.0%CVE-2023-37457HIGHAsterisk's PJSIP_HEADER dialplan function can overwrite memory/cause crash when using 'update'EPSS 1.1%CVE-2026-57200HIGHAsterisk: ARI REST-over-WebSocket read-only bypass allows arbitrary module path load and conditional RCEEPSS 0.9%