PT-2026-57515 · Eleveo · Eleveo Call Recording
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo الإصدار 9.7.0
الوصف
تحدث مشكلة في التفويض عند التعامل مع نقطة النهاية ’/callrec/pci dss status.jsp‘، مما يتيح الاستغلال عن بُعد.
التوصيات
قم بتقييد الوصول إلى ملف ’/callrec/pci dss status.jsp‘ لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording