CVE-2026-9586
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 19.0%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 17 Temmuz 2026 · CISA KEV son iyileştirme tarihi: 5 Eylül 2026
Etkilenen: sangoma switchvox
Sangoma Switchvox SMB Edition 8.3 (104997)'de bir kimlik doğrulaması olmadan SQL enjeksiyon zafiyeti mevcuttur. /pa endpoint'i <PolycomIPPhone> ile başlayan XML içeriğini işler ve kullanıcı tarafından kontrol edilen PhoneIP değerini doğrudan PostgreSQL sorgularına, temizleme veya parametreleme yapmadan ekler. Bir kimlik doğrulaması olmadan uzaktan bir saldırgan, tek bir özelleştirilmiş istek kullanarak arka uç PostgreSQL veritabanına karşı keyfi SQL ifadelerini çalıştırabilir, bu da veritabanı işlemleri ve uzaktan kod çalıştırmasını içerir.
Orijinal açıklama (İngilizce)
An unauthenticated SQL injection vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The /pa endpoint processes XML content beginning with <PolycomIPPhone> and directly concatenates the user-controlled PhoneIP value into PostgreSQL queries without sanitization or parameterization. An unauthenticated remote attacker can execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution.
Referanslar
- https://labs.sra.io/posts/switchvox/
- https://sangomakb.atlassian.net/wiki/spaces/Switchvox/pages/1802371073/Switchvox+-+Release+Notes+Version+8.4.0.2+July+14+2026
- https://horizon3.ai/attack-research/disclosures/cve-2026-9586-sangoma-switchvox-rce/#
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-9586
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.