CVE-2026-15482 in Azcall

Voraussage

von VulDB Data Team • 11.07.2026

Es wurde eine Schwachstelle in Aster Telecom Azcall 10/11 entdeckt. Davon betroffen ist unbekannter Code der Datei /azcall/adm/gestao_loja/sis.php?t=consultar der Komponente HTTP Handler. Die Bearbeitung des Arguments nome/perfil/status verursacht SQL Injection. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-377789
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15482
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15482
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15482/