2 tháng 9, 2026
Lỗ hổng SQL Injection của Sangoma Switchvox. Sangoma Switchvox chứa lỗ hổng SQL injection cho phép kẻ tấn công từ xa không xác thực thực thi các câu lệnh SQL tùy ý đối với cơ sở dữ liệu PostgreSQL phía sau bằng một yêu cầu được tạo công khai, bao gồm các hoạt động cơ sở dữ liệu và thực thi mã từ xa. Hành động bắt buộc: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân thủ hướng dẫn BOD 26-04 của CISA về Ưu tiên Cập nhật Bảo mật Dựa trên Rủi ro (xem URL trong Ghi chú) và 'Yêu cầu Pháp y Triage' của CISA (xem URL trong Ghi chú). Tuân theo hướng dẫn BOD 26-04 áp dụng...
Lịch Các lỗ hổng được khai thác đã biết của CISA