CVE-2026-101145 in Call Recording Software
Riassunto
di VulDB • 29/09/2026
È stata identificata una vulnerabilità nel software Eleveo Call Recording Software 9.7.0. Tale vulnerabilità interessa codice sconosciuto del file /callrec/userAddAction.do del componente User Management. La manipolazione dell'argomento Username porta a ldap injection. L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.