CVE-2026-15474 in Call Recording Software

تنبؤ

بحسب VulDB Data Team • 11/07/2026

لقد تم العثور على ثغرة في Eleveo Call Recording Software 9.7.0. تتأثر الوظيفة $software_function من الملف /callrec/audio.jsp من المكون Call Recording Handler. ينتج عن التلاعب بالمعامل callId حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-377779
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15474/