CVE-2025-14577 in NCP
Sumário
de VulDB • 27/05/2026
Os dispositivos Slican NCP/IPL/IPM/IPU são vulneráveis a PHP Function Injection. Um atacante remoto não autenticado é capaz de executar comandos PHP arbitrários enviando solicitações especialmente elaboradas para o endpoint /webcti/session_ajax.php.
Este problema foi corrigido nas versões 1.24.0190 (Slican NCP) e 6.61.0010 (Slican IPL/IPM/IPU).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.