CVE-2026-15474 in Call Recording Software

Previsione

di VulDB Data Team • 11/07/2026

Una vulnerabilità è stata rilevata in Eleveo Call Recording Software 9.7.0. É interessato una funzione sconosciuta del file /callrec/audio.jsp del componente Call Recording Handler. Per causa della manipolazione del parametro callId di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può essere lanciato da remoto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-377779
• CPE: pronto
• CWE: CWE-285 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15474
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15474/