CVE-2026-101145 in Call Recording Software
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été identifiée dans le logiciel de enregistrement d'appels Eleveo 9.7.0. Cette vulnérabilité affecte du code inconnu du fichier /callrec/userAddAction.do du composant User Management (Gestion des utilisateurs). Une telle manipulation de l'argument Username conduit à une injection LDAP. L'attaque peut être exécutée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu d'aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.