MEDIUM🇬🇧 English

CVE-2021-45310

CVSS 5.3v3.1pub. 2022-02-14upd. 2024-11-21

Sangoma Technologies Corporation Switchvox Version 102409 is affected by an information disclosure vulnerability due to an improper access restriction. Users information such as first name, last name, acount id, server uuid, email address, profile image, number, timestamps, etc can be extracted by sending an unauthenticated HTTP GET request to the https://Switchvox-IP/main?cmd=invalid_browser.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

  • Sangoma Switchvox

    APP
    Sangoma
    102409
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2026-9586CRITICAL9.3⚠ KEVPL ✓ten sam produkt

SQL Injection w Sangoma Switchvox SMB — nieuwierzytelniony RCE przez endpoint /pa

CVE-2025-57819CRITICAL10.0⚠ KEVPL ✓ten sam vendor

Krytyczna podatność RCE i SQL injection w Sangoma FreePBX (bez uwierzytelnienia)

CVE-2019-19006CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Obejście uwierzytelnienia administratora w Sangoma FreePBX

CVE-2026-46376CRITICAL9.3PL ✓ten sam vendor

FreePBX UCP: dostęp bez uwierzytelnienia przez wbudowane dane logowania

CVE-2025-66039CRITICAL9.3PL ✓ten sam vendor

FreePBX Endpoint Manager — pominięcie uwierzytelnienia (Auth Bypass)