Sangoma Switchvox’ta Kritik Kimlik Doğrulama Gerektirmeyen Açık: Saldırganlar Uzaktan Kod Çalıştırabiliyor
Sangoma Switchvox’ta Kritik SQL Injection Açığı
Sangoma Switchvox VoIP platformunda tespit edilen CVE-2026-9586 adlı güvenlik açığı, saldırganlar tarafından aktif olarak istismar edilmektedir. Söz konusu açık, kimlik doğrulamaya tabi olmayan SQL injection tipi bir zafiyettir.
Saldırı Vektörü ve Riskler
Açığın temel tehlikesi, kurban sistemde uzaktan kod çalıştırma (RCE) olanağı sunmasıdır. Saldırganlar bu açığı kullanarak:
- Veri tabanında bulunan duyarlı bilgileri sorgulayabilmekte
- Sistem komutları çalıştırarak ters shell (reverse shell) konuşlandırabilmekte
- İç ağa yetkisiz erişim sağlayabilmekte
- Sistem üzerinde kalıcı kontrol kurabilmektedir
Kimlik Doğrulama Gerektirmeyen İstismar
Açığın en kritik yönü, saldırının kimlik doğrulama yapılmaksızın gerçekleştirilebilmesidir. Bu, ağ üzerinden veya internete açık olan Switchvox sistemlerinin doğrudan tehdit altında olduğu anlamına gelmektedir. Saldırganlar özel araç veya bilgisiz tahrif edilmiş istekleri kullanarak açığı tetikleyebilmektedir.
Alınması Gereken Tedbirler
Sangoma Switchvox kullanan kuruluşların acil olarak:
- Sistemi en son güvenlik yamasına güncellemeyi tamamlaması
- Kütleleme (WAF) veya erişim kontrol kurallarıyla SQL injection saldırılarını filtrelemesi
- Sistem günlüklerini izleyerek şüpheli SQL sorguları ve kod çalıştırma işlemlerini tespit etmesi
- İç ağ segmentasyonu ile VoIP sisteminin erişimini sınırlandırması önerilmektedir
Etkilenen Sistemler
CVE-2026-9586 açığı, belirtilmemiş Sangoma Switchvox sürümlerini etkilemektedir. Kurumlarda bu ürünün aktif kullanımı devam ediyorsa, güvenlik güncellemelerine erişebilmek için resmi kaynak kontrol edilmelidir.
Kaynak: BleepingComputer
