Sistemas Afectados
Asterisk Open Source: rama 20.x: Versiones anteriores a la 20.20.1, rama 21.x: Versiones anteriores a la 21.12.3, ama 22.x: Versiones anteriores a la 22.10.1, rama 23.x: Versiones anteriores a la 23.4.1 Certified Asterisk: versiones de la rama 20 anteriores a 20.7-cert11, versiones de la rama 22 anteriores a 22.8-cert3
Descripción
Se ha identificado una vulnerabilidad bajo el identificador CVE-2026-14571 que afecta a los mecanismos de control y validación de entradas. Esta deficiencia permite que un atacante con o sin autenticación previa manipule parámetros específicos para comprometer la integridad y confidencialidad del servicio subyacente
Vector de Ataque: Remoto vía red; complejidad baja, requiriendo el envío de solicitudes manipuladas hacia los puntos de entrada vulnerables del software.
Impacto: Confidencialidad, integridad y disponibilidad altas. Permite la ejecución de acciones no autorizadas o compromiso parcial/total del componente afectado.
Recomendaciones
Parches y Actualizaciones: actualizar de inmediato el software afectado a la última versión o parche acumulativo publicado por el fabricante.
Mitigaciones Temporales: restringir el acceso a los servicios expuestos a internet, limitándolos a redes internas de confianza mediante reglas estrictas de firewall.
Buenas Prácticas: revisar los registros de auditoría y tráfico en busca de peticiones anómalas o patrones de uso no autorizados.
Referencias
Información de la Alerta
VENCERT-2026-118
🔴 Crítica
Activa
CVE-2026-14571
Oct. 28, 2026