PT-2026-57516 · Eleveo · Eleveo Call Recording
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Eleveo Call Recording، الإصدار 9.7.0
الوصف
توجد مشكلة في نقطة النهاية
/callrec/composeEmailAction.do تتيح للمهاجمين عن بُعد تنفيذ عملية تلاعب تؤدي إلى تفويض غير صحيح. ويحدث التفويض غير الصحيح عندما يفشل النظام في التحقق بشكل صحيح مما إذا كان المستخدم يمتلك الأذونات اللازمة للوصول إلى مورد ما أو تنفيذ إجراء ما.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية
/callrec/composeEmailAction.do لتقليل مخاطر الاستغلال.استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording