Latest / VULNERABILITIES / VOIP
Sangoma Switchvoxの未認証SQLインジェクションCVE-2026-9586を悪用 — Horizon3が実環境での攻撃を確認、パッチは8.4.0.2で公開済み
Horizon3は2026年9月1日、Sangoma Switchvoxの未認証SQLインジェクション脆弱性CVE-2026-9586を悪用する実攻撃をハニーポットで確認したと公表した。/paエンドポイントのPhoneIPパラメータをSQLへ直接連結する不備を突き、COPY TO PROGRAMで任意コマンドを実行する手口で、同一IP 176.65.148.184から複数拠点への連続攻撃が観測された。Sangomaは2026年7月14日に修正版8.4.0.2を公開済みで、Horizon3はログ確認と速やかな更新を呼びかけている。