Vulnerabilidades em certified-asterisk

1 resultado

Análise Vexday

A base do Vexday registra 1 CVE para o fornecedor certified-asterisk, nenhuma delas sob exploração ativa conhecida (KEV) e nenhuma classificada como crítica pelo CVSS. A única vulnerabilidade é do tipo CWE-22 (travessia de diretório) e foi publicada nos últimos 90 dias, o que indica risco recente, ainda que de volume baixo.

CVE-2026-57200HIGHAsterisk: ARI REST-over-WebSocket read-only bypass allows arbitrary module path load and conditional RCEEPSS 0.9%