CVE-2026-85405 in Call Recording Software
Сводка
по VulDB • 04.09.2026
Обнаружен недостаток в программном обеспечении для записи звонков Eleveo Call Recording Software версии 9.7.0. Он затрагивает неизвестную часть файла /callrec/roleAddAction.do. Выполнение манипуляции с аргументом name/username может привести к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Производитель был уведомлен об этом уязвимости на раннем этапе, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.