Критична SQL-ін'єкція в Sangoma Switchvox SMB Edition 8.3

Що відомо

У версії 8.3 Sangoma Switchvox SMB Edition виявлено критичну вразливість SQL-ін'єкції через недостатню обробку параметра PhoneIP у запитах до PostgreSQL. Уразливість дозволяє неавторизованому віддаленому зловмиснику виконувати довільні SQL-команди, включно з операціями бази даних та потенційним віддаленим виконанням коду.

Бізнес-вплив

Ця вразливість може призвести до компрометації бази даних, втрати або зміни даних, а також до потенційного віддаленого виконання коду на сервері. Для операторів ІТ та власників інфраструктури це означає високий ризик порушення цілісності та доступності сервісів, що базуються на Sangoma Switchvox, а також можливі репутаційні та фінансові наслідки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від Sangoma для Switchvox SMB Edition 8.3 та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до вразливого /pa endpoint, провести аудит логів на предмет підозрілої активності та розглянути можливість додаткових заходів безпеки, таких як веб-аплікаційні фаєрволи. DataHouse підтримує перевірку версій, управління патчами та моніторинг мережевого трафіку для зниження ризиків.

Джерела

• NVD
• CISA KEV
• Reference
• Reference
• Reference
• Reference