CVE-2026-9585
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
W systemie Sangoma Switchvox SMB Edition w wersji 8.3 (104997) wykryto nieuwierzytelnioną, odbitą podatność XSS. Aplikacja nieprawidłowo oczyszcza parametr 'portal' przekazywany do handlerów invalid_browser i invalid_browser_login, co pozwala na wykonanie skryptów w przeglądarce ofiary.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, wykraść dane uwierzytelniające lub przeprowadzić inne złośliwe działania w kontekście przeglądarki ofiary, bez konieczności posiadania konta w systemie.
Rekomendacja
Należy niezwłocznie zaktualizować system Sangoma Switchvox SMB Edition do najnowszej dostępnej wersji, która usuwa tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego tylko do zaufanych sieci.
Inne podatności w Sangoma Switchvox SMB Edition
Zobacz wszystkie- CVE-2026-9586Krytyczne
W Sangoma Switchvox SMB Edition 8.3 (104997) wykryto nieuwierzytelnioną podatność na wstrzykiwanie SQL. Punkt końcowy /pa przetwarza XML zawierający <PolycomIPPhone> i bezpośrednio łączy kontrolowaną przez użytkownika wartość PhoneIP z zapytaniami PostgreSQL bez sanityzacji lub parametryzacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolne instrukcje SQL w bazie danych PostgreSQL za pomocą jednego spreparowanego żądania, w tym operacje na bazie danych i zdalne wykonanie kodu.
- CVE-2026-9588Wysokie
W systemie Sangoma Switchvox SMB Edition 8.3 (104997) wykryto podatność na trwały atak XSS w funkcji szablonów powiadomień poczty głosowej. Punkt końcowy submit_modify_voicemail_template nie oczyszcza poprawnie treści HTML dostarczanej przez uwierzytelnionych użytkowników, co pozwala na przechowywanie złośliwego kodu JavaScript na serwerze i jego późniejsze wyświetlanie innym użytkownikom.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated reflected cross-site scripting (XSS) vulnerability exists in Sangoma Switchvox SMB Edition version 8.3 (104997). The application fails to properly sanitize the portal parameter supplied to the invalid_browser and invalid_browser_login handlers. User-supplied data is reflected into JavaScript generated by the application, allowing attacker-controlled script execution within a victim's browser.