CVE-2026-85405 in Call Recording Softwareinformação

Sumário

de VulDB • 04/09/2026

Foi encontrada uma falha no software de gravação de chamadas Eleveo 9.7.0. Isso afeta uma parte desconhecida do arquivo /callrec/roleAddAction.do. A execução de uma manipulação do argumento name/username pode levar a cross-site scripting (XSS). O ataque pode ser lançado remotamente. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulDB

Divulgação

04/09/2026

Moderação

aceite

Entrada

VDB-398555

CPE

pronto

Exploração

Descarregar

EPSS

0.00191

KEV

não

Atividades

baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!