CVE詳細 - CVE-2026-9586-

CVE-2026-9586 の詳細

CVEの情報

説明:
An unauthenticated SQL injection vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The /pa endpoint processes XML content beginning with <PolycomIPPhone> and directly concatenates the user-controlled PhoneIP value into PostgreSQL queries without sanitization or parameterization. An unauthenticated remote attacker can execute arbitrary SQL statements against the backend PostgreSQL database using a single crafted request, including database operations and remote code execution.

CVE更新日: 2026-07-17 17:17:18.150000

CVSSバージョン: 4.0

CVSSスコア: 9.3

KEVの情報

KEV更新日: 2026-09-02

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.189790000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: low

Automatable: True

AIを使った解説

解説:

CVE-2026-9586について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2026-9586は、Sangoma Switchvox SMB Editionにおける、認証不要なSQLインジェクションの脆弱性です。この脆弱性は、リモートからのコード実行（RCE）に繋がる可能性があります。

1.1 影響 攻撃者は、認証なしで単一の細工されたリクエストを送信することにより、バックエンドのPostgreSQLデータベースに対して任意のSQLステートメントを実行できます。これには、データベース操作や、基盤となるホストでのリモートコード実行が含まれます。脆弱性が悪用された場合、機密性、完全性、可用性が影響を受ける可能性があります。 CISAは、この脆弱性を既知の悪用された脆弱性（Known Exploited Vulnerabilities, KEV）カタログにリストしており、実際に悪用が確認されています。

1.2 深刻度 この脆弱性のCVSSスコアは、ソースによって9.3または9.8とされており、いずれも「Critical（緊急）」と評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン Sangoma Switchvox SMB Edition バージョン 8.3 (ビルド 104997) が影響を受けます。バージョン 8.4.0.2 より前のすべてのバージョンが対象となります。

2.2 影響を受ける設定 /pa エンドポイントが、<PolycomIPPhone> で始まるXMLコンテンツを処理する際に、ユーザー制御の PhoneIP 値をサニタイズやパラメータ化せずにPostgreSQLクエリに直接連結することが原因です。このエンドポイントは認証を必要としないため、ネットワークに到達可能な未認証のリモート攻撃者が脆弱性を悪用できます。

3. 影響を受けた時の兆候

影響を受けた際の兆候としては、以下が挙げられます。

/var/log/switchvox/db-quirks.log ファイルにSQLインジェクションペイロードの証拠が見られる可能性があります。
攻撃に使用された特定のIPアドレス（例: 176.65.148.184）からの不審なネットワークリクエストがSwitchvoxデバイスに関連して観測されることがあります。
不正なリバースシェルの展開、実行中のプロセスに関する情報の収集、Dockerコンテナ環境の検出、防御回避、暗号通貨マイナーの展開などの攻撃活動が確認されることがあります。

4. 推奨対策

4.1 本対策 脆弱性はSwitchvox 8.4.0.2 で修正されています。したがって、ただちにSangoma Switchvoxをバージョン 8.4.0.2 以降にアップグレードすることが強く推奨されます。 CISAは、連邦政府機関に対して2026年9月5日を修正期限として設定しています。

4.2 暫定回避策（緩和策） すぐにパッチを適用できない場合、ネットワーク境界で /pa プロビジョニングエンドポイントへの外部アクセスをブロックすることで、露出を減らすことができます。また、影響を受けるインターフェースの露出を減らし、関連するログをレビューし、悪用を示す兆候がないか監視することも重要です。侵害が確認された場合は、影響を受けたアプライアンスを再イメージ化し、関連する資格情報をリセットする必要があります。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る