跳至内容

卫方智能网络安全资讯平台

  • 首页
  • 安全资讯
  • 安全教程
  • 关于我们
  • 免责声明
  • 隐私政策

Sangoma

CVE-2026-9586:Sangoma Switchvox 未认证 SQL 注入遭在野利用,单个请求即可拿下 root 反向 Shell

2026年9月2日 作者 卫方智能

Sangoma Switchvox SMB 曝出未认证 SQL 注入漏洞 CVE-2026-9586(CVSS 9.3),蜜罐已捕获真实攻击,攻击者借助 PostgreSQL COPY TO PROGRAM 机制实现 root 级远程代码执行。

分类 安全资讯 标签 CVE-2026-9586、 Sangoma、 SQL注入、 在野利用、 漏洞预警

近期文章

  • WAF 绕过手法剖析与防御补强实战配置
  • Consul 服务发现加固实战:ACL 与 mTLS 配置
  • DoH/DoT 加密 DNS 部署实战:防劫持与降级配置
  • Aoki 木马盯上 AI 编程助手:.claude.json 与 Codex 配置成新猎物
  • CVE-2026-110372:OttoKit 插件 9.8 分权限提升,WordPress 站点可被接管
Copyright © 卫方智能网络安全资讯平台    桂ICP备16003838号-11