2 de septiembre de 2026
Vulnerabilidad de inyección SQL de Sangoma Switchvox. Sangoma Switchvox contiene una vulnerabilidad de inyección SQL que permite a un atacante remoto no autenticado ejecutar declaraciones SQL arbitrarias contra la base de datos PostgreSQL de backend mediante una única solicitud manipulada, incluidas operaciones de base de datos y ejecución remota de código. Acción requerida: Aplique mitigaciones de acuerdo con las instrucciones del proveedor, asegurando el cumplimiento de la guía CISA BOD 26-04 "Priorización de actualizaciones de seguridad basadas en riesgos" (consulte la URL en Notas) y los...
Calendario de Vulnerabilidades exploitadas conocidas de CISA