CVE-2026-36670

Nome do Software Vulnerável e Versões Afetadas OpenSIPS Control Panel versões anteriores a 9.3.3

Descrição Uma Injeção de SQL Cega Baseada em Tempo no módulo alias management permite que atacantes autenticados executem comandos SQL arbitrários. Isso ocorre por meio do parâmetro GET table no endpoint 'alias management.php'. A Injeção de SQL Cega Baseada em Tempo é uma técnica na qual um atacante envia consultas SQL e observa o tempo que o servidor leva para responder para determinar se a consulta foi bem-sucedida.

Recomendações Atualize para a versão 9.3.3 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'alias management.php' ou evite usar o parâmetro table até que a atualização seja aplicada.