CVE-2026-101145 in Call Recording Software
सारांश
द्वारा VulDB • 28/09/2026
Eleveo Call Recording Software 9.7.0 में एक कमजोरी (vulnerability) की पहचान की गई है। यह कमजोरी User Management घटक के फ़ाइल /callrec/userAddAction.do के अज्ञात कोड को प्रभावित करती है। तर्क Username का इस प्रकार से हेरफेर करने से LDAP injection होता है। हमला रिमोटली (दूरस्थ रूप से) किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। वेंडर को इस अनावरण के बारे में जल्दी ही संपर्क किया गया था, लेकिन उन्होंने किसी भी प्रकार से प्रतिक्रिया नहीं दी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.