CVE-2026-101145 in Call Recording Software

تنبؤ

بحسب VulDB Data Team • 28/09/2026

تم اكتشاف ثغرة في Eleveo Call Recording Software 9.7.0. تتعلق المشكلة بوظيفة غير معروفة في الملف /callrec/userAddAction.do في المكون User Management. تؤدي عملية التلاعب بالوسيط أسم المستخدم إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410997
• CPE: جاهز
• CWE: CWE-90 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101145
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101145/