Cam Lischke

An unauthenticated reflected cross-site scripting (XSS) vulnerability exists in Sangoma Switchvox SMB Edition version 8.3 (104997). The application fails to properly sanitize the portal parameter supplied to the invalid browser and invalid browser login handlers. User-supplied data is reflected into JavaScript generated by the application, allowing attacker-controlled script execution within a victim's browser.

**Nome do Software Vulnerável e Versões Afetadas** Sangoma Switchvox versões anteriores a 8.4.0.2 **Descrição** Uma injeção de SQL não autenticada existe no endpoint `/pa`, que processa conteúdo XML começando com `<PolycomIPPhone>`. O problema ocorre porque a variável `PhoneIP` é concatenada diretamente em consultas PostgreSQL sem a devida sanitização ou parametrização. Isso permite que um invasor remoto execute instruções SQL arbitrárias como um superusuário do PostgreSQL, o que pode ser utilizado para alcançar a execução remota de código (RCE) no sistema operacional subjacente. A exploração no mundo real foi observada, incluindo a implantação de reverse shells e reconhecimento pós-exploração, como a enumeração de processos. Estima-se que aproximadamente 4.000 sistemas Switchvox estejam expostos à internet, principalmente nos Estados Unidos. **Recomendações** Atualize para a versão 8.4.0.2 ou posterior. Restrinja o acesso ao endpoint `/pa` e à interface de gerenciamento web apenas a endereços IP confiáveis para minimizar a exposição à internet. Inspecione o arquivo `/var/log/switchvox/db-quirks.log` em busca de atividades de SQL inesperadas e artefatos de execução de comandos.

An authenticated local file inclusion vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997). The play file functionality accepts user-controlled input through the sound path parameter and fails to properly validate file paths before accessing the underlying filesystem. By supplying absolute paths, an authenticated attacker can retrieve files outside the intended directory scope.

A stored cross-site scripting (XSS) vulnerability exists in Sangoma Switchvox SMB Edition 8.3 (104997) within the voicemail notification template functionality. The submit modify voicemail template endpoint fails to properly sanitize HTML content supplied by authenticated users, allowing malicious JavaScript supplied through the template text parameter to be stored server-side and subsequently rendered to other users.

**Nome do Software Vulnerável e Versões Afetadas** Quest Coexistence Manager for Notes versão 3.8.2045 **Descrição** Existe uma interpretação inconsistente de solicitações HTTP ('HTTP Request/Response Smuggling') no Quest Coexistence Manager for Notes (módulos Free/Busy Connector). Isso permite HTTP Request Smuggling via o vetor de ataque Content-Length-Transfer-Encoding (CL.TE). Uma exploração bem-sucedida poderia permitir que um invasor contornasse controles de acesso, envenenasse caches web, sequestrasse sessões ou acionasse solicitações internas não intencionais. **Recomendações** Atualize o Quest Coexistence Manager for Notes para uma versão que corrija este problema. Como medida de contorno temporária, considere restringir ou desabilitar os módulos Free/Busy Connector até que um patch esteja disponível.