CVE-2026-9588
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
W systemie Sangoma Switchvox SMB Edition 8.3 (104997) wykryto podatność na trwały atak XSS w funkcji szablonów powiadomień poczty głosowej. Punkt końcowy submit_modify_voicemail_template nie oczyszcza poprawnie treści HTML dostarczanej przez uwierzytelnionych użytkowników, co pozwala na przechowywanie złośliwego kodu JavaScript na serwerze i jego późniejsze wyświetlanie innym użytkownikom.
Ocena ryzyka
Atakujący z kontem użytkownika może wstrzyknąć trwały skrypt XSS, który zostanie wykonany w przeglądarkach innych administratorów lub użytkowników, prowadząc do kradzieży sesji, przejęcia kont lub kradzieży poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować system Sangoma Switchvox SMB Edition do najnowszej wersji łatającej tę podatność. Do czasu aktualizacji ogranicz dostęp do funkcji zarządzania szablonami tylko do zaufanych administratorów.
Inne podatności w Sangoma Switchvox SMB Edition
Zobacz wszystkie- CVE-2026-9586Krytyczne
W Sangoma Switchvox SMB Edition 8.3 (104997) wykryto nieuwierzytelnioną podatność na wstrzykiwanie SQL. Punkt końcowy /pa przetwarza XML zawierający <PolycomIPPhone> i bezpośrednio łączy kontrolowaną przez użytkownika wartość PhoneIP z zapytaniami PostgreSQL bez sanityzacji lub parametryzacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolne instrukcje SQL w bazie danych PostgreSQL za pomocą jednego spreparowanego żądania, w tym operacje na bazie danych i zdalne wykonanie kodu.
- CVE-2026-9585Wysokie
W systemie Sangoma Switchvox SMB Edition w wersji 8.3 (104997) wykryto nieuwierzytelnioną, odbitą podatność XSS. Aplikacja nieprawidłowo oczyszcza parametr 'portal' przekazywany do handlerów invalid_browser i invalid_browser_login, co pozwala na wykonanie skryptów w przeglądarce ofiary.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997) within the voicemail notification template functionality. The submit_modify_voicemail_template endpoint fails to properly sanitize HTML content supplied by authenticated users, allowing malicious JavaScript supplied through the template_text parameter to be stored server-side and subsequently rendered to other users.