Attackers Exploit Critical Switchvox Flaw to Deploy Reverse Shells Without Credentials

Exploitation active de la faille critique CVE-2026-9586 dans Sangoma Switchvox

Des cyberattaquants exploitent activement une vulnérabilité critique affectant la plateforme VoIP d’entreprise Sangoma Switchvox, permettant une exécution de code à distance (RCE) sans authentification. Environ 4 000 instances exposées sur Internet sont menacées.

Points clés :

• Vulnérabilité : Injection SQL non authentifiée via le point de terminaison /pa, permettant de manipuler des requêtes PostgreSQL avec les privilèges de superutilisateur.
• Impact : Exécution de code arbitraire, déploiement de reverse shells, exfiltration de données, modification d’enregistrements utilisateurs et falsification de jetons d’authentification (via le vol de clés de signature).
• État de la menace : Des tentatives d’exploitation réelles ont été observées depuis fin août 2026, impliquant notamment l’énumération de processus via des commandes encodées en Base64.

Vulnérabilité associée :

• CVE-2026-9586 : Score CVSS de 9.3. Concerne Sangoma Switchvox SMB Edition 8.3 (104997).

Recommandations :

• Mise à jour : Appliquer immédiatement le correctif fourni par Sangoma dans la version 8.4.0.2 (publiée le 14 juillet 2026).
• Surveillance : Inspecter les journaux système, particulièrement /var/log/switchvox/db-quirks.log, à la recherche de traces d’injection SQL.
• Indicateurs : Surveiller et bloquer l’activité provenant de l’adresse IP suspecte 176.65.148[.]184.

Source