PT-2026-57202 · Eleveo · Eleveo Call Recording

Omar Elshopky

+1

·

CVE-2026-15373

·

Publicado

2026-07-10

·

Atualizado

2026-07-10

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Eleveo Call Recording Software versão 9.7.0
Description Um problema de autorização inadequada existe no endpoint /callrec/userAddAction.do. Um invasor remoto pode manipular o argumento role para ignorar os controles de autorização.
Recommendations Evite usar o argumento role no endpoint /callrec/userAddAction.do até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-285CWE-266

Identificadores relacionados

CVE-2026-15373

Produtos afetados

Eleveo Call Recording