Um grupo de ameaças está explorando uma vulnerabilidade de segurança grave no Sangoma Switchvox, uma plataforma de VoIP empresarial, que pode permitir a execução remota de código sem autenticação. A vulnerabilidade em questão é a CVE-2026-9586, com uma pontuação CVSS de 9.3, permitindo que atacantes executem código arbitrário como root.
Detalhes Técnicos
CVE-2026-9586: Vulnerabilidade de injeção SQL não autenticada no Sangoma Switchvox SMB Edition 8.3 (104997).
A exploração ocorre através do endpoint /pa, que processa conteúdo XML começando com <PolycomIPPhone> e concatena diretamente o valor PhoneIP controlado pelo usuário em consultas PostgreSQL sem saneamento ou parametrização.
Um atacante remoto não autenticado pode executar declarações SQL arbitrárias contra o banco de dados PostgreSQL de backend usando uma única solicitação elaborada, incluindo operações de banco de dados e execução de código remoto.
Próximos passos
Atualizar o Sangoma Switchvox SMB Edition para uma versão corrigida.
Implementar medidas de proteção contra injeção SQL.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
