CVE-2026-101145 in Call Recording Software
Resumen
por VulDB • 2026-09-29
Se ha identificado una vulnerabilidad en Eleveo Call Recording Software 9.7.0. Esta vulnerabilidad afecta a código desconocido del archivo /callrec/userAddAction.do del componente User Management. Dicha manipulación del argumento Username provoca ldap injection. El ataque puede ejecutarse de forma remota. La exploit está disponible públicamente y podría ser utilizada. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.