PT-2026-85392 · Eleveo · Eleveo Call Recording

Omarelshopky

·

CVE-2026-85405

·

Publicado

2026-09-04

·

Atualizado

2026-09-04

CVSS v2.0

4.0

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Eleveo Call Recording Software versão 9.7.0
Description Uma falha no endpoint /callrec/roleAddAction.do permite que atacantes remotos realizem cross site scripting (XSS), uma técnica utilizada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Isso é feito através da manipulação do argumento name/username.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro name/username no endpoint /callrec/roleAddAction.do até que o problema seja resolvido.

Exploit

XSS

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-79CWE-94

Identificadores relacionados

CVE-2026-85405

Produtos afetados

Eleveo Call Recording