PT-2025-53800 · Asterisk+1 · Asterisk+1

Mowoe · Publicado 2025-12-29 · Atualizado 2025-12-30 · CVE-2025-69205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Micro Registration Utility (µURU) até e incluindo o commit 88db9a953f38a3026bcd6816d51c7f3b93c55893

Descrição O Micro Registration Utility (µURU), um utilitário de autorregistro telefônico baseado em Asterisk, contém uma falha devido à validação de entrada inadequada. Um atacante pode elaborar um nome de federação específico, injetando caracteres tratados especialmente pelo Asterisk na aplicação Dial(). Isso permite o redirecionamento de chamadas em ambas as instâncias federadas. A exploração bem-sucedida requer que um administrador aceite solicitações de federação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-74

CWE-20

Identificadores relacionados

CVE-2025-69205

GHSA-XVRH-PM3F-79V4

Produtos afetados

Micro Registration Utility

Asterisk

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69205.json · Exploit
• https://github.com/olell/uURU/security/advisories/GHSA-xvrh-pm3f-79v4 · Nota
• https://twitter.com/VulmonFeeds/status/2005798202830651845 · Publicação no Twitter
• https://docs.asterisk.org/Latest_API/API_Documentation/Dialplan_Applications/Dial · Nota
• https://t.me/CVEtracker/40884 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-69205 · Nota de Segurança
• https://twitter.com/CVEnew/status/2005749628612845961 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-69205 · Aviso do Fabricante