CVE-2026-15375 in Call Recording Software

الملخص

بحسب VulDB • 10/07/2026

تم العثور على ثغرة في برنامج تسجيل المكالمات Eleveo Call Recording Software الإصدار 9.7.0. تؤثر هذه الثغرة على دالة غير معروفة في الملف /callrec/users_ldap.jsp الخاص بواجهة مستخدم LDAP (LDAP User Interface). يؤدي التلاعب إلى فشل في التحقق من الصلاحيات بشكل صحيح. يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للعامة وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 10/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377442
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15375/