PT-2026-57213 · Eleveo · Eleveo Call Recording
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية
/callrec/statisticReportAction.do. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بالنظام، مما قد يؤدي إلى الحصول على وصول غير مصرح به أو تنفيذ إجراءات محظورة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية
/callrec/statisticReportAction.do لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording