熱點事件持續更新
Asterisk ARI bypass CVE-2026-57202
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
Asterisk 的 ARI 介面在 20.20.1 之前的版本允許僅具讀取許可權的使用者執行 FILE() 寫入操作，即使 live_dangerously 設為 no。
AI 根據報導生成 · 2 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月28日
- CVE-high精選CVE-2026-57202：Asterisk ARI setChannelVar 旁路 live_dangerously 允許 FILE() 寫入
Asterisk 的 ARI 介面在 20.20.1 之前的版本允許僅具讀取許可權的使用者執行 FILE() 寫入操作，即使 live_dangerously 設為 no。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。