Útočníci zneužívají chybu v Sangoma Switchvox k nasazení reverzních shellů

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Jak se o tom psalo 2

1. 2. 9. 2026 23:00 · BleepingComputer US nadpis události

   Útočníci zneužívají chybu v Sangoma Switchvox k nasazení reverzních shellů

   Podle zprávy útočníci aktivně zneužívají neautentizovanou SQL injection zranitelnost CVE-2026-9586 v platformě VoIP Sangoma Switchvox. Tato chyba může vést ke vzdálenému spuštění kódu.

   originál: Hackers exploit Sangoma Switchvox flaw to deploy reverse shells

2. 2. 9. 2026 02:00 · CISA KEV US

   CISA zařadila SQL injection v Sangoma Switchvox do katalogu KEV

   Agentura CISA zařadila zranitelnost CVE-2026-9586 v produktu Sangoma Switchvox do svého katalogu aktivně zneužívaných chyb. Termín pro její nápravu stanovila na 2026-09-05.

   originál: Sangoma Switchvox SQL Injection Vulnerability (CVE-2026-9586)