Aster Telecom · Azcall · CVE-2026-15482
**Nome do Software Vulnerável e Versões Afetadas**
Aster Telecom Azcall versões 10 a 11
**Description**
Um problema existe no componente HTTP Handler devido ao processamento inadequado do endpoint `/azcall/adm/gestao loja/sis.php?t=consultar`. Um invasor remoto pode realizar uma injeção de SQL ao manipular os argumentos `nome`, `perfil` ou `status`. SQL injection é uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução, permitindo potencialmente o acesso não autorizado ao banco de dados.
**Recommendations**
Como medida paliativa temporária, restrinja o acesso ao endpoint `/azcall/adm/gestao loja/sis.php?t=consultar` ou evite usar os argumentos `nome`, `perfil` e `status` até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.