Security · 2.9.2026
Eine kritische Schwachstelle (CVE-2026-9586) in der VoIP-Plattform Sangoma Switchvox wird aktiv ausgenutzt. IT-Verantwortliche müssen dringend Sicherheitsupdates einspielen.
In der weit verbreiteten VoIP-Telefonieplattform Sangoma Switchvox wurde eine kritische Sicherheitslücke mit der Kennung CVE-2026-9586 identifiziert. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, über eine SQL-Injection Schadcode einzuschleusen und auszuführen. Berichten zufolge wird die Lücke bereits aktiv ausgenutzt, um sogenannte Reverse Shells auf den betroffenen Servern zu installieren und damit dauerhaften, unbefugten Zugriff auf die Systeme zu erlangen.
VoIP-Systeme wie Sangoma Switchvox sind ein zentraler Bestandteil der Kommunikationsinfrastruktur in vielen DACH-Unternehmen. Da diese Telefonanlagen häufig direkt aus dem Internet erreichbar sein müssen, um mobile Mitarbeiter oder externe Standorte anzubinden, stellen sie ein hochattraktives Ziel für Cyberkriminelle dar. Ein erfolgreicher Angriff über eine Reverse Shell erlaubt es den Tätern, tief in das interne Netzwerk einzudringen, sensible Daten abzufangen, Gespräche abzuhören oder Folgeantriffe wie Ransomware-Kampagnen vorzubereiten. Die Tatsache, dass für die Ausnutzung keine vorherige Anmeldung am System erforderlich ist, erhöht das Risiko drastisch. Administratoren im deutschsprachigen Raum sollten das Bedrohungspotenzial keinesfalls unterschätzen, da automatisierte Scans nach verwundbaren Systemen bereits laufen.
Um die Kommunikationsinfrastruktur abzusichern, müssen IT-Verantwortliche und Systemadministratoren unverzüglich folgende Maßnahmen ergreifen:
Die aktive Ausnutzung von CVE-2026-9586 zeigt erneut, dass Kommunikationsserver verstärkt im Fokus von Angreifern stehen. Nur durch zeitnahes Patchen und eine restriktive Netzwerkkonfiguration lässt sich das Risiko eines erfolgreichen Einbruchs wirksam minimieren.
Quelle: BleepingComputer