Hackers exploit Sangoma Switchvox flaw to deploy reverse shells
Mis à jour :
Vulnérabilité critique active sur Sangoma Switchvox
La plateforme de téléphonie d’entreprise Sangoma Switchvox est actuellement la cible d’attaques exploitant une faille critique permettant l’exécution de code à distance (RCE). Les attaquants utilisent cette vulnérabilité pour établir des « reverse shells » et exfiltrer des informations système.
Points clés :
- Vecteur d’attaque : Injection SQL non authentifiée via le point de terminaison HTTP
/pa. Le système traite de manière non sécurisée le champ « PhoneIP » contenu dans des requêtes XML. - Menace : Des tentatives d’exploitation active ont été détectées, visant notamment à collecter des données sur les processus en cours pour les transmettre à des serveurs distants.
- Exposition : Environ 4 000 instances Switchvox exposées sur Internet sont menacées, principalement situées aux États-Unis.
Vulnérabilité identifiée :
- CVE-2026-9586 : Injection SQL non authentifiée menant à une exécution de code à distance.
Recommandations :
- Mise à jour : Appliquer immédiatement la version 8.4.0.2 ou ultérieure de Sangoma Switchvox.
- Audit de compromission : Rechercher des traces d’intrusion dans les journaux système (
/var/log/switchvox/db-quirks.log) et surveiller les connexions réseau sortantes inhabituelles, particulièrement sur le port 39323.