SchwachstelleBSI CERT-Bund
SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SignalWire FreeSWITCH ausnutzen, um beliebigen Programmcode auszuführen. Unternehmen sollten ihre Systeme überprüfen und gegebenenfalls Patches anwenden, um diese Sicherheitslücke zu schließen.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Kritischbsi:WID-SEC-2026-43641 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu SignalWire
Weitere Advisories
- KritischCVE-2026-116779SignalWire FreeSWITCH: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-116789Signalwire Freeswitch: unzureichende Zertifikatvalidierung
- HochCVE-2026-116788Signalwire Freeswitch: Heap-basierter Pufferüberlauf
- HochCVE-2026-116787Signalwire Freeswitch: Speicherzuweisung mit übermäßiger Größe
- HochCVE-2026-116784Signalwire Freeswitch: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- HochCVE-2026-116783Signalwire Freeswitch: unzureichende Prüfung von Array-Indizes
- HochCVE-2026-116782Signalwire Freeswitch: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)
- MittelCVE-2026-116781Signalwire Freeswitch: Off-by-One-Fehler
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4364
ID