2 सितंबर 2026
Sangoma Switchvox SQL इंजेक्शन कमजोरी। Sangoma Switchvox में एक SQL इंजेक्शन कमजोरी है जो एक अप्रमाणित दूरस्थ हमलावर को एक एकल तैयार किए गए अनुरोध का उपयोग करके बैकएंड PostgreSQL डेटाबेस के विरुद्ध मनमाने SQL कथन निष्पादित करने की अनुमति देती है, जिसमें डेटाबेस संचालन और दूरस्थ कोड निष्पादन शामिल है। आवश्यक कार्रवाई: विक्रेता के निर्देशों के अनुसार शमन लागू करें, CISA के BOD 26-04 "जोखिम के आधार पर सुरक्षा अपडेट को प्राथमिकता देना" (नोट्स में URL देखें) मार्गदर्शन और CISA की "फोरेंसिक ट्रिएज आवश्यकताओं" (नोट्स में URL देखें) के अनुपालन को सुनिश्चित करें। क्लाउड सेवाओं के लिए लागू BOD 26-04...
CISA ज्ञात दुरुपयोग किए गए कमजोरियां कैलेंडर