CVE-2026-101145 in Call Recording Software
Zusammenfassung
von VulDB • 29.09.2026
Es wurde eine Schwachstelle in der Eleveo Call Recording Software 9.7.0 identifiziert. Diese Schwachstelle betrifft unbekannten Code der Datei /callrec/userAddAction.do der Komponente User Management. Eine solche Manipulation des Arguments Username führt zu LDAP-Injection (LDAP Injection). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.