Katalog CVE
CVE-2026-45362
NiskieCVSS 3.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Sangoma Switchvox w wersjach przed 8.4 umieszcza dane uwierzytelniające SIP w postaci jawnej w pliku kopii zapasowej.
Ocena ryzyka
Osoba mająca dostęp do pliku kopii zapasowej może odczytać poświadczenia SIP i podszyć się pod użytkownika lub urządzenie.
Rekomendacja
Zaktualizuj Sangoma Switchvox do wersji 8.4 lub nowszej oraz zabezpiecz pliki kopii zapasowych przed nieautoryzowanym dostępem.
Inne podatności w Sangoma Switchvox
Oryginalny opis (angielski, źródło NVD)
Sangoma Switchvox before 8.4 places cleartext SIP authentication credentials in a backup file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS