Sangoma Switchvox

ソフトウェア「Sangoma Switchvox」に関連するサイバーセキュリティニュースと分析の一覧です。

02 articles

Latest / VULNERABILITIES / KEV

CISAが悪用確認済み脆弱性7件をKEVに追加 — SonicWall SMA1000のゼロデイ2件やJFrog Artifactoryなど、連邦機関に緊急対応を指示

米CISAは2026年9月2日、SonicWall SMA1000のSSRFとOSコマンドインジェクションのゼロデイ2件を含む7件の脆弱性をKEVカタログに追加したと公表した。

2026.09.03 5 min read

ARCHIVESangoma Switchvoxの関連記事

記事を検索 →

VULNERABILITIES / VOIP

Sangoma Switchvoxの未認証SQLインジェクションCVE-2026-9586を悪用 — Horizon3が実環境での攻撃を確認、パッチは8.4.0.2で公開済み

Horizon3が2026年9月1日に公開したSangoma Switchvox CVE-2026-9586の分析を解説。未認証SQLインジェクションがRCEにつながる仕組み、/paエンドポイントとPhoneAppsHandler.pmの連結不備、COPY TO PROGRAMによる逆シェル獲得、ハニーポットで観測された176.65.148.184からの連続攻撃とプロセス窃取、Sangoma Switchvox 8.4.0.2での修正、ログ確認とパッチ適用の呼びかけを一次情報で整理する。

2026.09.02 5 min read