ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-9588

Sangoma Switchvox

Authenticated Stored Cross-Site Scripting (XSS) in Switchvox SMB Web Portal

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

A stored cross-site scripting (XSS) vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997) within the voicemail notification template functionality. The submit_modify_voicemail_template endpoint fails to properly sanitize HTML content supplied by authenticated users, allowing malicious JavaScript supplied through the template_text parameter to be stored server-side and subsequently rendered to other users.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (SRA) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:L/VI:H/VA:N/SC:L/SI:L/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sangoma Switchvox SMB Edition 8.3 (104997) ≤ v < 8.4.0.2 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
SRA

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-79
    Improper neutralization of input during web page generation ('cross-site scripting')