PT-2026-102331 · Eleveo · Eleveo Call Recording
CVSS v2.0
4.0
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Eleveo Call Recording Software versão 9.7.0
Description
Uma falha no componente Play Audio Page permite que atacantes remotos realizem cross-site scripting (XSS), uma técnica utilizada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. O problema reside no endpoint
/callrec/audio.jsp e é acionado através da manipulação do argumento viewRoleId/cfType.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Restrinja o acesso ao endpoint
/callrec/audio.jsp para minimizar o risco de exploração.Exploit
Code Injection
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Eleveo Call Recording