PT-2026-57203 · Eleveo · Eleveo Call Recording
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0
الوصف
يسمح ثغرة في مكون واجهة المجموعة للمهاجمين عن بُعد بالحصول على صلاحيات غير مصرح بها من خلال التلاعب بنقطة النهاية ’/callrec/roleAddAction.do‘.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/callrec/roleAddAction.do‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording