Omarelshopky

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Uma falha no endpoint `/callrec/roleAddAction.do` permite que atacantes remotos realizem cross site scripting (XSS), uma técnica utilizada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Isso é feito através da manipulação do argumento `name`/`username`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro `name`/`username` no endpoint `/callrec/roleAddAction.do` até que o problema seja resolvido.

A vulnerability was identified in Eleveo Quality Management 9.7.0. The affected element is the function QuestionnaireService.runDataExportNow of the component Questionnaire Service. Such manipulation of the argument file name leads to path traversal. The attack may be performed from remote. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was determined in Eleveo Quality Management 9.7.0. Impacted is an unknown function of the file /enc-fwk-data/api/v3/conversations/<ID>/events of the component Conversation Handler. This manipulation of the argument createdBy causes dynamically-determined object attributes. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

A vulnerability was found in Eleveo Quality Management 9.7.0. This issue affects some unknown processing of the file /enc-fwk-data/api/v3/conversations/<ID>/events of the component Conversation Handler. The manipulation of the argument labels results in denial of service. The attack can be executed remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Quality Management versão 9.7.0 **Description** Um problema de cross site scripting existe no componente Conversation Review. Esta falha permite a exploração remota através da manipulação de código desconhecido, permitindo que um invasor execute scripts maliciosos no contexto da sessão de um usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Descrição** Um problema existe no endpoint `/callrec/composeEmailAction.do` que permite que atacantes remotos realizem uma manipulação levando a uma autorização imprópria. A autorização imprópria ocorre quando um sistema falha ao verificar adequadamente se um usuário possui as permissões necessárias para acessar um recurso ou realizar uma ação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/composeEmailAction.do` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Ocorre uma autorização inadequada ao manipular o endpoint '/callrec/pci dss status.jsp', permitindo a exploração remota. **Recommendations** Restrinja o acesso ao arquivo '/callrec/pci dss status.jsp' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema existe no componente Recorded Calls Page, onde o processamento inadequado do endpoint '/callrec/restoreCallAction.do' permite a autorização imprópria. Esta falha pode ser explorada remotamente. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no componente Call Recording Handler. Um invasor remoto pode manipular o argumento `callId` no endpoint '/callrec/audio.jsp' para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/group.jsp`. Esta falha permite que um invasor remoto manipule funcionalidades desconhecidas dentro do arquivo especificado para ignorar os controles de autorização. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo `/callrec/group.jsp` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Uma falha no componente Group Interface permite que atacantes remotos obtenham autorização imprópria através da manipulação do endpoint '/callrec/roleAddAction.do'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Restrinja o acesso ao endpoint '/callrec/roleAddAction.do' para minimizar o risco de exploração.

A vulnerability was determined in Eleveo Call Recording Software 9.7.0. Affected by this vulnerability is an unknown functionality of the file /callrec/sendlogfile. This manipulation causes improper authorization. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/statisticReportAction.do`. Esta falha permite que um invasor remoto manipule o sistema, potencialmente obtendo acesso não autorizado ou realizando ações restritas. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint `/callrec/statisticReportAction.do` para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Eleveo Call Recording Software versão 9.7.0 **Description** Um problema de autorização inadequada existe no endpoint `/callrec/userAddAction.do`. Um invasor remoto pode manipular o argumento `role` para ignorar os controles de autorização. **Recommendations** Evite usar o argumento `role` no endpoint `/callrec/userAddAction.do` até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

A vulnerability has been found in Eleveo Call Recording Software 9.7.0. This impacts an unknown function of the file /callrec/users ldap.jsp of the component LDAP User Interface. The manipulation leads to improper authorization. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.