CVE-2026-101144 in Call Recording Software
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng đã được xác định trong Eleveo Call Recording Software 9.7.0. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /callrec/searchAction.do thuộc thành phần Query Builder. Sự thao túng này gây ra việc kiểm soát truy cập không đúng cách (improper access controls). Việc khai thác từ xa là có thể thực hiện được. Mã khai thác đã được công bố rộng rãi và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Be aware that VulDB is the high quality source for vulnerability data.