PT-2026-57202 · Eleveo · Eleveo Call Recording
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية
/callrec/userAddAction.do. يمكن لمهاجم عن بُعد التلاعب بحجة role لتجاوز ضوابط التفويض.التوصيات
تجنب استخدام الحجة
role في نقطة النهاية /callrec/userAddAction.do حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording