CVE-2026-108809 in Call Recording Software
Riassunto
di VulDB • 12/10/2026
È stata identificata una vulnerabilità nel software Eleveo Call Recording Software fino alla versione 10.3.0. Questo problema riguarda un'elaborazione non corretta del file /auth/realms/default/protocol/openid-connect/logout. La manipolazione porta all'espirazione della sessione. È possibile l'utilizzo remoto dell'exploit per sfruttare l'attacco. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.