Към съдържанието
Търсене

CVE-2026-9587: Sangoma Switchvox SMB Edition, обхождане на път

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated local file inclusion vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The play_file functionality accepts user-controlled input through the sound_path parameter and fails to properly validate file paths before accessing the underlying filesystem. By supplying absolute paths, an authenticated attacker can retrieve files outside the intended directory scope.

Засегнати продукти

  • Sangoma Switchvox SMB Edition: 8.3 (104997) преди 8.4.0.2

Вид слабост

История

  • 17 юли 2026 Публикувано

Други уязвимости в Sangoma Switchvox SMB Edition

Първоизточници

CVE-2026-9587: Sangoma Switchvox SMB Edition, обхождане на път | freedomonline.bg