--- adresse: "https://qvestcon.com/dora-update-markus-junge/dora-informationsregister-dienstleister_328a58f3/" titel: "FreeSWITCH: Kritische Lücke wird aktiv…" beschreibung: "Das BSI-Warnportal CERT-Bund stuft die Schwachstelle in SignalWire FreeSWITCH (WID-SEC-2026-4364 vom 5. November…" sprache: "de-DE" stand: "2026-11-05" --- Qvestcon News # FreeSWITCH: Kritische Lücke wird aktiv ausgenutzt Das BSI-Warnportal CERT-Bund stuft die Schwachstelle in SignalWire FreeSWITCH (WID-SEC-2026-4364 vom 5. November 2026) als kritisch ein. Ein entfernter, anonymer Angreifer kann damit beliebigen Programmcode ausführen. Die Schwachstelle CVE-2026-116779 wird bereits aktiv ausgenutzt. FreeSWITCH ist eine quelloffene Kom­mu­ni­ka­ti­ons­platt­form für Sprache, Video und Daten. Betroffen sind Versionen vor 1.11.3. Der Hersteller hat die behobene Version 1.11.3 am 4. November 2026 ver­öf­fent­licht. Praktisch heißt das: Erstens den eigenen Bestand prüfen und feststellen, wo FreeSWITCH eingesetzt wird, auch indirekt in Telefonie- und Kom­mu­ni­ka­ti­ons­lö­sun­gen von Dienst­leis­tern. Zweitens beim Betreiber oder Dienstleister den Versionsstand erfragen. Drittens auf 1.11.3 aktualisieren. Viertens bis zum Update prüfen, ob die Systeme aus dem Internet erreichbar sind. Fünftens die Protokolle seit dem 4. November 2026 auf Auf­fäl­lig­kei­ten durchsehen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, die Abfrage bei Dienst­leis­tern über das vorhandene Infor­ma­ti­ons­re­gis­ter zu steuern. [Cyber](https://qvestcon.com/news/cyber/)05.11.2026 Das BSI-Warnportal CERT-Bund stuft die Schwachstelle in SignalWire FreeSWITCH (WID-SEC-2026-4364 vom 5. November 2026) als kritisch ein. Ein entfernter, anonymer Angreifer kann damit beliebigen Programmcode ausführen. Die Schwachstelle CVE-2026-116779 wird bereits aktiv ausgenutzt. FreeSWITCH ist eine quelloffene Kom­mu­ni­ka­ti­ons­platt­form für Sprache, Video und Daten. Betroffen sind Versionen vor 1.11.3. Der Hersteller hat die behobene Version 1.11.3 am 4. November 2026 ver­öf­fent­licht. Praktisch heißt das: Erstens den eigenen Bestand prüfen und feststellen, wo FreeSWITCH eingesetzt wird, auch indirekt in Telefonie- und Kom­mu­ni­ka­ti­ons­lö­sun­gen von Dienst­leis­tern. Zweitens beim Betreiber oder Dienstleister den Versionsstand erfragen. Drittens auf 1.11.3 aktualisieren. Viertens bis zum Update prüfen, ob die Systeme aus dem Internet erreichbar sind. Fünftens die Protokolle seit dem 4. November 2026 auf Auf­fäl­lig­kei­ten durchsehen. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, die Abfrage bei Dienst­leis­tern über das vorhandene Infor­ma­ti­ons­re­gis­ter zu steuern. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#Schwachstelle](https://qvestcon.com/stichwoerter/s-u/#schwachstelle) [Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/a0e91c27-b177-4938-9472-3fc63f567ac6) ## Meldung teilen Der Text enthält Titel, Kurzfassung, Quelle und den Link zu dieser Seite. Erst mit Ihrem Klick öffnet sich der gewählte Dienst; diese Seite sendet nichts an Dritte. - [E-Mail](mailto:?subject=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt&body=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt%0A%0ADas%20BSI-Warnportal%20CERT-Bund%20stuft%20die%20Schwachstelle%20in%20SignalWire%20FreeSWITCH%20%28WID-SEC-2026-4364%20vom%205.%20November%202026%29%20als%20kritisch%20ein.%20Ein%20entfernter%2C%20anonymer%20Angreifer%20kann%20damit%20beliebigen%20Programmcode%20ausf%C3%BChren.%20Die%20Schwachstelle%20CVE-2026-116779%20wird%20bereits%20aktiv%20ausgenutzt.%20FreeSWITCH%20ist%20eine%20quelloffene%20Kommunikationsplattform%20f%C3%BCr%20Sprache%2C%20Video%20und%20Daten.%20Betroffen%20sind%20Versionen%20vor%201.11.3.%20Der%20Hersteller%20hat%20die%20behobene%20Version%201.11.3%20am%204.%20November%202026%20ver%C3%B6ffentlicht.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20den%20eigenen%20Bestand%20pr%C3%BCfen%20und%20feststellen%2C%20wo%20FreeSWITCH%20eingesetzt%20wird%2C%20auch%20indirekt%20in%20Telefonie-%20und%20Kommunikationsl%C3%B6sungen%20von%20Dienstleistern.%0A%0AQuelle%3A%20BSI%20CERT-Bund%2C%20https%3A%2F%2Fwid.cert-bund.de%2Fcontent%2Fpublic%2Fcontent%2Fbatch%2Fa0e91c27-b177-4938-9472-3fc63f567ac6%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F) - [LinkedIn](https://www.linkedin.com/feed/?shareActive=true&text=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt%0A%0ADas%20BSI-Warnportal%20CERT-Bund%20stuft%20die%20Schwachstelle%20in%20SignalWire%20FreeSWITCH%20%28WID-SEC-2026-4364%20vom%205.%20November%202026%29%20als%20kritisch%20ein.%20Ein%20entfernter%2C%20anonymer%20Angreifer%20kann%20damit%20beliebigen%20Programmcode%20ausf%C3%BChren.%20Die%20Schwachstelle%20CVE-2026-116779%20wird%20bereits%20aktiv%20ausgenutzt.%20FreeSWITCH%20ist%20eine%20quelloffene%20Kommunikationsplattform%20f%C3%BCr%20Sprache%2C%20Video%20und%20Daten.%20Betroffen%20sind%20Versionen%20vor%201.11.3.%20Der%20Hersteller%20hat%20die%20behobene%20Version%201.11.3%20am%204.%20November%202026%20ver%C3%B6ffentlicht.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20den%20eigenen%20Bestand%20pr%C3%BCfen%20und%20feststellen%2C%20wo%20FreeSWITCH%20eingesetzt%20wird%2C%20auch%20indirekt%20in%20Telefonie-%20und%20Kommunikationsl%C3%B6sungen%20von%20Dienstleistern.%0A%0AQuelle%3A%20BSI%20CERT-Bund%2C%20https%3A%2F%2Fwid.cert-bund.de%2Fcontent%2Fpublic%2Fcontent%2Fbatch%2Fa0e91c27-b177-4938-9472-3fc63f567ac6%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F) - [WhatsApp](https://wa.me/?text=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt%0A%0ADas%20BSI-Warnportal%20CERT-Bund%20stuft%20die%20Schwachstelle%20in%20SignalWire%20FreeSWITCH%20%28WID-SEC-2026-4364%20vom%205.%20November%202026%29%20als%20kritisch%20ein.%20Ein%20entfernter%2C%20anonymer%20Angreifer%20kann%20damit%20beliebigen%20Programmcode%20ausf%C3%BChren.%20Die%20Schwachstelle%20CVE-2026-116779%20wird%20bereits%20aktiv%20ausgenutzt.%20FreeSWITCH%20ist%20eine%20quelloffene%20Kommunikationsplattform%20f%C3%BCr%20Sprache%2C%20Video%20und%20Daten.%20Betroffen%20sind%20Versionen%20vor%201.11.3.%20Der%20Hersteller%20hat%20die%20behobene%20Version%201.11.3%20am%204.%20November%202026%20ver%C3%B6ffentlicht.%20Praktisch%20hei%C3%9Ft%20das%3A%20Erstens%20den%20eigenen%20Bestand%20pr%C3%BCfen%20und%20feststellen%2C%20wo%20FreeSWITCH%20eingesetzt%20wird%2C%20auch%20indirekt%20in%20Telefonie-%20und%20Kommunikationsl%C3%B6sungen%20von%20Dienstleistern.%0A%0AQuelle%3A%20BSI%20CERT-Bund%2C%20https%3A%2F%2Fwid.cert-bund.de%2Fcontent%2Fpublic%2Fcontent%2Fbatch%2Fa0e91c27-b177-4938-9472-3fc63f567ac6%0A%0AEinordnung%20von%20Qvestcon%3A%20https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F) - [Microsoft Teams](https://teams.microsoft.com/share?href=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F&msgText=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt) - [Telegram](https://t.me/share/url?url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F&text=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt) - [X](https://twitter.com/intent/tweet?text=FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt&url=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F) - [Facebook](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Fqvestcon.com%2Fdora-update-markus-junge%2Fdora-informationsregister-dienstleister_328a58f3%2F) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20FreeSWITCH%3A%20Kritische%20L%C3%BCcke%20wird%20aktiv%20ausgenutzt#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)