Vulnerabilidad en Switchvox SMB Edition de Sangoma (CVE-2026-9587)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

17/07/2026

Última modificación:

24/10/2026

Descripción

Una vulnerabilidad de inclusión local de ficheros autenticada existe en Sangoma Switchvox SMB Edition 8.3 (104997). La funcionalidad play_file acepta entrada controlada por el usuario a través del parámetro sound_path y no valida correctamente las rutas de los ficheros antes de acceder al sistema de ficheros subyacente. Al proporcionar rutas absolutas, un atacante autenticado puede recuperar ficheros fuera del ámbito del directorio previsto.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.10 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Ninguno
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Ninguno
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.10

Gravedad 4.0

ALTA

Vulnerabilidad en Switchvox SMB Edition de Sangoma (CVE-2026-9587)

Descripción

Impacto

Referencias a soluciones, herramientas e información