Безопасность1 ч30 сентября 2026, 09:00

CVE-2026-9586: SQL-инъекция в Sangoma Switchvox с оценкой 9.8

В Sangoma Switchvox SMB Edition 8.3 нашли SQL-инъекцию CVE-2026-9586 с оценкой CVSS 9.8: неаутентифицированный атакующий через XML-поле PhoneIP на эндпоинте /pa выполняет произвольный SQL и может дойти до RCE. CISA внесла уязвимость в каталог эксплуатируемых 2 сентября 2026 года, исправление вышло в версии 8.4.0.2 в июле.

DEV Community

Открыть источник

CVE-2026-9586: SQL-инъекция в Sangoma Switchvox с оценкой 9.8

CVSS 3.1 — 9.8, эксплуатация без аутентификации и взаимодействия
Уязвим эндпоинт /pa в Switchvox SMB Edition 8.3 (104997)
Исправление — Switchvox 8.4.0.2 от 14 июля 2026 года
CISA добавила CVE в KEV 2 сентября 2026 года

#Sangoma#Switchvox#CISA

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Карта Pikachu в дождевике продана за $8,4 млн — в июне такая же стоила $19 200.

Безопасность

CVE-2026-9586: SQL-инъекция в Sangoma Switchvox с оценкой 9.8

CVE-2026-82329 в JFrog Artifactory: обход аутентификации с CVSS 9.8

CVE-2026-76461: SQL-инъекция в почтовом шлюзе Cisco даёт root

Metabase CVE-2026-72898: SQL-инъекция без аутентификации отдаёт хранилище данных

CVE-2026-81657 в IBM Guardium: десериализация с оценкой 9.8