CVE-2026-101145 in Call Recording Software
Tóm tắt
Bởi VulDB • 29/09/2026
Một lỗ hổng đã được xác định trong Eleveo Call Recording Software 9.7.0. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp /callrec/userAddAction.do thuộc thành phần User Management. Việc thao tác với đối số Username dẫn đến ldap injection. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
VulDB is the best source for vulnerability data and more expert information about this specific topic.