Sangoma

מלכודת הדבש נדלקה שישה שבועות אחרי התיקון: החולשה בציון 9.3 שהופכת SQL Injection בשרתי Switchvox להרצת קוד

מלכודות דבש שהוצבו במאי קלטו ב-30 באוגוסט ניסיון ניצול תקף נגד Switchvox של Sangoma, שישה שבועות אחרי שהטלאי כבר היה זמין. החולשה בציון 9.3 היא SQL Injection ללא אימות, אבל השאילתה רצה בהרשאות superuser של PostgreSQL, וזה מה שהופך אותה להרצת קוד על השרת.