2. September 2026
Sangoma Switchvox SQL-Injection-Sicherheitslücke. Sangoma Switchvox enthält eine SQL-Injection-Sicherheitslücke, die es einem nicht authentifizierten Remote-Angreifer ermöglicht, beliebige SQL-Anweisungen gegen die Backend-PostgreSQL-Datenbank mit einer einzigen manipulierten Anfrage auszuführen, einschließlich Datenbankoperationen und Remote-Code-Ausführung. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Herstellers an und stellen Sie die Einhaltung der CISA BOD 26-04-Anleitung "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen)...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender