Vulnerabilidad en Switchvox SMB Edition de Sangoma (CVE-2026-9585)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-79 Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)

Fecha de publicación:

17/07/2026

Última modificación:

24/10/2026

Descripción

Una vulnerabilidad de cross-site scripting (XSS) reflejado no autenticada existe en Sangoma Switchvox SMB Edition versión 8.3 (104997). La aplicación no logra sanear correctamente el parámetro portal suministrado a los manejadores invalid_browser e invalid_browser_login. Los datos proporcionados por el usuario se reflejan en el JavaScript generado por la aplicación, permitiendo la ejecución de scripts controlados por el atacante dentro del navegador de una víctima.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:L CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.60 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Passsive
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Bajo
Integrity (SI): Bajo
Availability (SA): Bajo

Puntuación base 4.0

8.60

Gravedad 4.0

ALTA

Vulnerabilidad en Switchvox SMB Edition de Sangoma (CVE-2026-9585)

Descripción

Impacto

Referencias a soluciones, herramientas e información