Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar
Français

Produits › Marques

Marque

Sangoma : les failles réellement exploitées

4 failles de produits Sangoma (FreePBX, Switchvox) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 2 septembre 2026.

Page des avis de sécurité de Sangoma

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Pages d'avis de sécurité Sangoma (FreePBX, Asterisk, Switchvox...), adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Sangoma à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • FreePBX 3 failles · Collaboration et visio
  • Switchvox 1 faille · Collaboration et visio

Nom utilisé par la CISA : Sangoma. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Sangoma.

  1. Rang 1Sangoma Switchvox

    CVE-2026-9586

    Ajout récentCompromission à rechercher (CISA)

    Sangoma Switchvox SQL Injection Vulnerability

    Ajoutée au catalogue il y a moins de 30 jours : classée par date d’ajout.

    Ajoutée le
    02/09/2026
    Délai CISA
    3 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2Sangoma FreePBX

    CVE-2019-19006

    Faille de 2019, ajoutée en 2026

    Sangoma FreePBX Improper Authentication Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    03/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3Sangoma FreePBX

    CVE-2025-64328

    Sangoma FreePBX OS Command Injection Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    03/02/2026
    Délai CISA
    21 jours
    Gravité CVSS
    7,2 (élevée)

  4. Rang 4Sangoma FreePBX

    CVE-2025-57819

    Sangoma FreePBX Authentication Bypass Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    29/08/2025
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

Suivre et vérifier

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.