CVE-2026-15482 in Azcall

تنبؤ

بحسب VulDB Data Team • 11/07/2026

هناك ثغرة تم اكتشافها في Aster Telecom Azcall 10/11. تتعلق المشكلة بوظيفة غير معروفة في الملف /azcall/adm/gestao_loja/sis.php?t=consultar في المكون HTTP Handler. عند التلاعب بالوسيط nome/perfil/status ينتج حقن SQL. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-377789
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15482
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15482/