CISA已宣布将FreeSWITCH未认证命令注入漏洞CVE-2026-116779列入Known Exploited Vulnerabilities。攻击者仅需构造SIP MESSAGE，即可调用FreeSWITCH API执行系统命令，无需认证或用户交互，CVSS v3.1评分为9.8。该漏洞修复已于2026年8月28日发布，安全公告随后确认已观察到在野利用。呼叫中心、语音机器人及运营商语音网关等接入SIP流量的系统应立即排查升级。🔗 原文链接：https://www.cisa.gov/news-events/alerts/2026/11/09/cisa-adds-four-known-exploited-vulnerabilities-catalog
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
