Vulnerabilidad Crítica en Switchvox Permite Ejecución Remota de Código Sin Credenciales
Recientemente, se ha descubierto una grave vulnerabilidad en la plataforma VoIP (voz sobre IP) de Sangoma, conocida como Switchvox. Este fallo de seguridad permite a los atacantes ejecutar código de forma remota sin necesidad de credenciales, lo que ha generado preocupación entre usuarios y empresas. La vulnerabilidad, identificada como CVE-2026-9586, tiene una puntuación de 9.3 en la escala CVSS, lo que indica su alta criticidad.
Cómo funciona el ataque
La falla es una vulnerabilidad de inyección SQL (un tipo de ataque que permite a un atacante manipular bases de datos) que afecta a la edición SMB de Switchvox versión 8.3. Esto significa que un atacante puede enviar una solicitud maliciosa a un endpoint específico, que procesa información XML, y ejecutar comandos SQL arbitrarios en la base de datos de PostgreSQL del sistema.
- Los atacantes pueden acceder y modificar registros de usuarios.
- Es posible ejecutar código arbitrario en el servidor, lo que permite el control total del mismo.
- Se han identificado intentos de explotación desde el 30 de agosto de 2026.
A quién afecta
Se estima que hay alrededor de 4,000 instancias de Switchvox expuestas a Internet, la mayoría ubicadas en Estados Unidos. Investigadores de Horizon3.ai informaron que esta vulnerabilidad fue reportada en abril de 2026 y ha sido explotada activamente desde finales de agosto. Las empresas que utilizan Switchvox 8.3 deben tomar precauciones inmediatas.
Qué significa esto para ti
Para los usuarios y empresas que utilizan Switchvox, esto implica un riesgo significativo. Es crucial actualizar a la versión 8.4.0.2, lanzada por Sangoma el 14 de julio de 2026, que incluye parches para esta vulnerabilidad. Ignorar esta actualización puede llevar a la pérdida de datos sensibles y al control no autorizado de sus sistemas.