SK-CERT Bezpečnostné varovanie V20260902-05

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Sangoma Switchvox SMB Edition – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Sangoma vydala bezpečnostnú aktualizáciu na svoj produkt Switchvox, ktorá opravuje štyri bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická a aktívne zneužívaná. Najzávažnejšia aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-9586 spočíva v nedostatočnom overovaní používateľských vstupov v endpointe /pa a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom SQL injekcie vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zraniteľnosť CVE-2026-9586 je v súčasnosti aktívne zneužívaná útočníkmi. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby a vykonať škodlivý kód.

Dátum prvého zverejnenia varovania

14.7.2026

CVE

CVE-2026-9585, CVE-2026-9586, CVE-2026-9587, CVE-2026-9588

IOC

IP adresa 176.65.148[.]184

Zasiahnuté systémy

Switchvox vo verzii staršej ako 8.4.0.2

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť IOC a pokusov o zneužitie zraniteľností.

Zdroje

https://sangomakb.atlassian.net/wiki/spaces/Switchvox/pages/1802371073/Switchvox+-+Release+Notes+Version+8.4.0.2+July+14+2026 https://www.cve.org/CVERecord?id=CVE-2026-9586

« Späť na zoznam