CVE-2026-101145 in Call Recording SoftwareИнформация

Сводка

по VulDB • 28.09.2026

В программном обеспечении для записи звонков Eleveo Call Recording Software версии 9.7.0 выявлена уязвимость. Данная уязвимость затрагивает неизвестный код файла /callrec/userAddAction.do компонента User Management. Подобная манипуляция с аргументом Username приводит к LDAP-инъекции (LDAP injection). Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

VulDB

Раскрытие

29.09.2026

Модерация

принято

Вход

VDB-410997

Эксплойт

Скачать

EPSS

0.00221

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!