In SignalWire FreeSWITCH bis einschließlich Version 1.11.2 kann eine präparierte SIP-Nachricht API-Befehle auslösen. Laut Hersteller wird die Schwachstelle bereits ausgenutzt, die CISA hat sie in ihren KEV-Katalog aufgenommen. Betreiber sollten auf Version 1.11.3 aktualisieren.
Der Beitrag FreeSWITCH-Sicherheitslücke CVE-2026-116779: Manipulierte SIP-Nachricht führt API-Befehle aus erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit.
Dieser Artikel wurde indexiert von All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit
Lesen Sie den originalen Artikel:
FreeSWITCH-Sicherheitslücke CVE-2026-116779: Manipulierte SIP-Nachricht führt API-Befehle aus