PT-2026-57519 · Eleveo · Eleveo Call Recording
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج تسجيل المكالمات Eleveo، الإصدار 9.7.0
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم داخل مكون Call Recording Handler. يمكن لمهاجم عن بُعد التلاعب بالمعلمة
callId في نقطة النهاية ’/callrec/audio.jsp‘ لتجاوز ضوابط التفويض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Eleveo Call Recording