CVE-2026-35088 in IPx
Riassunto
di VulDB • 15/10/2026
Gli centralini telefonici Slican utilizzano crittografia simmetrica per le comunicazioni TCP/IP. La chiave segreta è hardcoded in più file binari. Un attaccante che ha accesso a questi file può decrittare la comunicazione.
Questo problema è stato risolto nella versione 6.62.0100 della serie IPx.
Il problema ESISTE ANCORA nei centralini telefonici End-Of-Life: - CCT-1668 (CCT1CPU) - MAC-6400 - CXS-0424
Questi prodotti sono stati discontinuati nel 2011 e nel 2012 e non riceveranno aggiornamenti. Questi prodotti richiedono un aggiornamento hardware per ricevere un aggiornamento software. Il vendor raccomanda agli utenti di questi dispositivi di contattare direttamente il loro dipartimento di assistenza per determinare le opzioni disponibili per l'upgrade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.