Hackers exploit Sangoma Switchvox flaw to deploy reverse shells

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-09-02 21:00 UTC
  • Importiert: 2026-09-04 13:35 UTC
  • CVSS: 9.3
  • Quelle-ID: bleeping_c
  • uid_hash: 65cf4280cda4a062e95a914cf7f3f4906cd3ec7752ab7c491142c508d5e5ca8a

Inhalt

Attackers are actively exploiting CVE-2026-9586, an unauthenticated SQL injection vulnerability in the Sangoma Switchvox VoIP platform that can lead to remote code execution. [...]

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-9586

CRITICAL

9.3

CRITICAL

9.3

2026-07-17

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
BleepingComputer

bleeping_c

security_news - de https://www.bleepingcomputer.com/feed/