Hackers explotan activamente la falla RCE de la plataforma de VoIP de Sangoma Switchvox en ataques

Se está explotando activamente una vulnerabilidad crítica en Sangoma Switchvox, que afecta a la plataforma VoIP empresarial utilizada para administrar los sistemas telefónicos comerciales, el correo de voz, el desvío de llamadas, el monitoreo y el análisis. La falla, rastreada como CVE-2026-9586, permite a los atacantes no autenticados ejecutar comandos de forma remota en sistemas vulnerables sin necesidad de credenciales válidas.

Los investigadores de Horizon3.ai observaron intentos de exploit válidos contra dispositivos Switchvox expuestos a Internet el 30 de agosto de 2026, con atacantes que intentaban implementar shells inversos para el acceso remoto de línea de comandos a servidores VoIP comprometidos. CVE-2026-9586 es una vulnerabilidad de inyección SQL no autenticada que afecta a Sangoma Switchvox SMB Edition 8.3, compilación 104997 y versiones anteriores. Los investigadores de Hackers que explotan Sangoma Switchvox VoIP RCE Flaw Horizon3 descubrieron que Switchvox extrae el valor PhoneIP de una solicitud XML y lo agrega directamente a una consulta de base de datos PostgreSQL. Debido a que la consulta de la base de datos se ejecuta con permisos elevados de PostgreSQL, un atacante podría ejecutar comandos del sistema operativo en el servidor Switchvox.

Sangoma lanzó la versión 8.4.0.2 de Switchvox el 14 de julio de 2026, que aborda el CVE-2026-9586 y otros problemas informados. La publicación Hackers Exploiting Actively Sangoma Switchvox VoIP Platform RCE Flaw in Attacks apareció por primera vez en Cyber Security News.

Consultar publicación original ↗