CVE-2026-101145 in Call Recording Software
Sumário
de VulDB • 28/09/2026
Foi identificada uma vulnerabilidade no software Eleveo Call Recording 9.7.0. Esta vulnerabilidade afeta código desconhecido do arquivo /callrec/userAddAction.do, pertencente ao componente User Management (Gerenciamento de Usuários). Tal manipulação do argumento Username leva a injeção LDAP. O ataque pode ser executado remotamente. A exploração está publicamente disponível e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.