Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
SignalWire reports exploitation of a SIP MESSAGE path that can execute commands with FreeSWITCH privileges. Whether credentials are needed depends on message authentication and configured directory accounts.
Quiénes deben revisar: Operators of FreeSWITCH SIP profiles that accept inbound MESSAGE traffic.
Acción recomendadaCorrección disponible
Update FreeSWITCH to 1.11.3 or later. Disable inbound chat on profiles that do not need it and review earlier service activity; an inbound ACL change alone does not close this path.
An accepted SIP MESSAGE can select an API command handler. Execution uses the FreeSWITCH process privileges. Where message authentication is enforced, a valid account is sufficient; default directory accounts without password material can also expose access.
The correction in 1.11.3 disables the API protocol for inbound chat by default. Disabling chat is a temporary mitigation where it is unnecessary. Authentication alone and disabling the system command API do not close every execution route; the inbound ACL does not cover MESSAGE.
SignalWire reports exploitation. CISA added the CVE on November 9, after the October 28 advisory. No victim count is established here.
Proveedor / autor
SignalWire
Identificadores de vulnerabilidad
CVE-2026-116779
Acceso necesario
Depende de la aplicación o configuración
Divulgado
28 oct 2026
Última revisión de evidencia
11 nov 2026 UTC
¿Qué sistemas y versiones están afectados?
Producto
Afectado
Versión corregida / acción
FreeSWITCH
1.11.2 and earlier, with an inbound SIP MESSAGE accepted by a profile.
1.11.3 or later
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
The maintainer reports exploitation and CISA lists the CVE. A SIP profile accepting MESSAGE traffic is required; authentication and account configuration affect access.
¿Qué implica para los entornos de IA?
Oktsec recommends including voice services used by agents and automation in the inventory; the flaw is in the telephony service.
Added affected configurations, vendor corrections and confirmed exploitation evidence.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify reachable SIP profiles
Record version, inbound MESSAGE handling and message authentication. Include directory users without password or hash values.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Update and check service configuration
Install 1.11.3 or later. Leave enable-chat-api-proto disabled unless explicitly required and reviewed. Disable chat on profiles that do not need inbound messages.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Review activity before the fix
Oktsec recommends preserving service logs and investigating unexpected commands, modules, calls and outbound connections. Recover affected credentials and hosts separately from installing the patch.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
FreeSWITCH
1.11.2 and earlier, with an inbound SIP MESSAGE accepted by a profile.
1.11.3 or later
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 11 nov 2026 UTC
Por qué tiene esta prioridad
The maintainer reports exploitation and CISA lists the CVE. A SIP profile accepting MESSAGE traffic is required; authentication and account configuration affect access.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
FreeSWITCHCVE-2026-116779
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
2.18% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 10 nov 2026 · Superior al 82.48% de las vulnerabilidades evaluadas.Subió 0.88 puntos porcentuales desde 9 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-11 13:38 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.