asterisk 厂商相关 17 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Asterisk 是开源通信框架，提供 PBX 功能和 VoIP 支持，广泛应用于企业电话系统。历史上常见漏洞包括远程代码执行、缓冲区溢出和认证绕过，多影响 SIP 协议处理和 Web 界面。其安全特性包括定期安全更新和模块化架构，但 17 条 CVE 记录显示需重点关注输入验证和权限管理问题。2021 年曾曝出高危 RCE 漏洞，影响未打补丁的系统。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-23741 | Asterisk 代码问题漏洞 — asterisk CWE-427 | - | - | 2026-02-06 |
| CVE-2026-23740 | Asterisk 安全漏洞 — asterisk CWE-427 | - | - | 2026-02-06 |
| CVE-2026-23739 | Asterisk 代码问题漏洞 — asterisk CWE-611 | 2.0 | Low | 2026-02-06 |
| CVE-2026-23738 | Asterisk 跨站脚本漏洞 — asterisk CWE-79 | 3.5 | Low | 2026-02-06 |
| CVE-2025-1131 | Asterisk 安全漏洞 — Asterisk CWE-427 | 7.8AI | High AI | 2025-09-23 |
| CVE-2025-57767 | Asterisk 安全漏洞 — asterisk CWE-253 | 7.5 | High | 2025-08-28 |
| CVE-2025-54995 | Asterisk 安全漏洞 — asterisk CWE-1286 | 6.5 | Medium | 2025-08-28 |
| CVE-2025-49832 | Asterisk 代码问题漏洞 — asterisk CWE-476 | 6.5 | Medium | 2025-08-01 |
| CVE-2025-47780 | Asterisk 操作系统命令注入漏洞 — asterisk CWE-78 | 8.8AI | High AI | 2025-05-22 |
| CVE-2025-47779 | Asterisk 安全漏洞 — asterisk CWE-140 | 7.7 | High | 2025-05-22 |
| CVE-2024-42491 | Asterisk 安全漏洞 — asterisk CWE-252 | 5.7 | Medium | 2024-09-05 |
| CVE-2024-42365 | Asterisk 安全漏洞 — asterisk CWE-267 | 7.4 | High | 2024-08-08 |
| CVE-2024-35190 | Asterisk 安全漏洞 — asterisk CWE-303 | 5.8 | Medium | 2024-05-17 |
| CVE-2023-49786 | Asterisk 安全漏洞 — asterisk CWE-703 | 7.5 | High | 2023-12-14 |
| CVE-2023-37457 | Asterisk 安全漏洞 — asterisk CWE-120 | 7.5 | High | 2023-12-14 |
| CVE-2023-49294 | Asterisk 路径遍历漏洞 — asterisk CWE-22 | 4.9 | Medium | 2023-12-14 |
| CVE-2009-3723 | Digium Asterisk 安全漏洞 — asterisk | - | - | 2019-10-29 |
本页汇总了 asterisk 厂商截至目前公开的全部 17 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。