Security · 16.9.2026
Eine kritische Schwachstelle im Issabel-Framework wird derzeit aktiv ausgenutzt und ermöglicht unbefugte Betriebssystem-Befehle auf VoIP-Telefonanlagen.
Eine kritische Sicherheitslücke im Issabel-Framework, einer webbasierten Benutzeroberfläche für Open-Source-Telefonanlagen (PBX), wird derzeit aktiv von Cyberkriminellen ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-89026 ist mit einem CVSS-Score von bis zu 9,8 als extrem kritisch eingestuft. Sie erlaubt es nicht authentifizierten Angreifern, Schadcode direkt auf Betriebssystemebene auszuführen, ohne dass hierfür gültige Zugangsdaten erforderlich sind.
Telefonanlagen und VoIP-Server sind hochsensible Schnittstellen in der IT-Infrastruktur von Unternehmen. Da sie häufig direkt mit dem Internet verbunden sein müssen, um mobile Mitarbeiter oder externe Standorte anzubinden, bieten sie ein attraktives Angriffsziel. Im DACH-Raum setzen viele mittelständische Unternehmen auf Open-Source-basierte Kommunikationslösungen, um Flexibilität zu wahren und Lizenzkosten zu optimieren.
Ein erfolgreicher Angriff auf das Issabel-Framework ermöglicht es Tätern nicht nur, Telefongespräche abzuhören oder teuren Telefonbetrug (Toll Fraud) zu begehen. Vielmehr dient der kompromittierte Server als Brückenkopf im lokalen Netzwerk, von dem aus sich Angreifer weiter im Unternehmensnetzwerk ausbreiten können. Dies erhöht das Risiko von Ransomware-Attacken und Datendiebstahl drastisch.
IT-Verantwortliche und Administratoren sollten unverzüglich handeln und folgende Maßnahmen ergreifen:
Die aktive Ausnutzung dieser Schwachstelle unterstreicht die Notwendigkeit, auch vermeintliche Randsysteme wie Telefonanlagen in das zentrale Patch- und Sicherheitsmanagement aufzunehmen. Ein ungesicherter VoIP-Server kann das gesamte IT-Sicherheitskonzept eines Unternehmens gefährden.
Quelle: The Hacker News