Podatności Sangoma Switchvox SMB Edition
3 znanych podatności CVE w Sangoma Switchvox SMB Edition, przetłumaczonych i ocenionych.
- CVE-2026-9586Krytyczne
W Sangoma Switchvox SMB Edition 8.3 (104997) wykryto nieuwierzytelnioną podatność na wstrzykiwanie SQL. Punkt końcowy /pa przetwarza XML zawierający <PolycomIPPhone> i bezpośrednio łączy kontrolowaną przez użytkownika wartość PhoneIP z zapytaniami PostgreSQL bez sanityzacji lub parametryzacji. Nieuwierzytelniony zdalny atakujący może wykonać dowolne instrukcje SQL w bazie danych PostgreSQL za pomocą jednego spreparowanego żądania, w tym operacje na bazie danych i zdalne wykonanie kodu.
- CVE-2026-9588Wysokie
W systemie Sangoma Switchvox SMB Edition 8.3 (104997) wykryto podatność na trwały atak XSS w funkcji szablonów powiadomień poczty głosowej. Punkt końcowy submit_modify_voicemail_template nie oczyszcza poprawnie treści HTML dostarczanej przez uwierzytelnionych użytkowników, co pozwala na przechowywanie złośliwego kodu JavaScript na serwerze i jego późniejsze wyświetlanie innym użytkownikom.
- CVE-2026-9585Wysokie
W systemie Sangoma Switchvox SMB Edition w wersji 8.3 (104997) wykryto nieuwierzytelnioną, odbitą podatność XSS. Aplikacja nieprawidłowo oczyszcza parametr 'portal' przekazywany do handlerów invalid_browser i invalid_browser_login, co pozwala na wykonanie skryptów w przeglądarce ofiary.