PT-2026-57488 · Eleveo · Eleveo Call Recording
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في نقطة النهاية
/callrec/group.jsp. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بوظائف غير معروفة داخل الملف المحدد لتجاوز ضوابط التفويض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى الملف
/callrec/group.jsp لتقليل مخاطر الاستغلال.استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording