CVE-2026-15374

W Eleveo Call Recording Software do wersji 10.3.0 zidentyfikowano podatność w nieznanym przetwarzaniu pliku /auth/realms/default/protocol/openid-connect/logout. Manipulacja prowadzi do wygaśnięcia sesji. Atak zdalny jest możliwy. Exploit jest publicznie dostępny i może być wykorzystany. Sprzedawca nie odpowiedział na zgłoszenie.

Podatność w Eleveo Call Recording Software do wersji 10.3.0 dotyczy nieznanego kodu w pliku /auth/realms/default/protocol/openid-connect/logout komponentu JWT Token Handler. Manipulacja argumentem id_token_hint może prowadzić do użycia metody GET z wrażliwymi parametrami w zapytaniu. Atak może być przeprowadzony zdalnie, ale jest trudny do wykorzystania.

W Eleveo Call Recording Software 9.7.0 zidentyfikowano podatność. Dotyczy ona nieznanego kodu w pliku /callrec/userAddAction.do komponentu User Management. Manipulacja argumentem Username prowadzi do wstrzyknięcia LDAP. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W Eleveo Call Recording Software 9.7.0 stwierdzono podatność. Dotyczy ona nieznanej części pliku /callrec/searchAction.do komponentu Query Builder. Manipulacja powoduje nieprawidłowe kontrole dostępu. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany. Producent został poinformowany, ale nie odpowiedział.

W Eleveo Call Recording Software 9.7.0 wykryto podatność w nieznanej funkcji pliku /callrec/audio.jsp w komponencie Play Audio Page. Manipulacja argumentami viewRoleId/cfType prowadzi do cross-site scripting, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Podatność w Eleveo Call Recording Software 9.7.0 dotyczy nieznanej części pliku /callrec/roleAddAction.do. Manipulacja argumentem name/username prowadzi do cross site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Eleveo Call Recording Software 9.7.0 wykryto lukę w mechanizmie autoryzacji. Nieznana funkcja w pliku /callrec/audio.jsp nieprawidłowo weryfikuje uprawnienia dla parametru callId, co umożliwia nieautoryzowany dostęp. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Eleveo Call Recording Software 9.7.0 wykryto podatność w pliku /callrec/composeEmailAction.do. Nieznany kod umożliwia zdalną manipulację prowadzącą do nieprawidłowej autoryzacji. Exploit został publicznie ujawniony i może być wykorzystany.

W Eleveo Call Recording Software 9.7.0 znaleziono podatność w pliku /callrec/pci_dss_status.jsp, która umożliwia nieautoryzowany dostęp. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W oprogramowaniu Eleveo Call Recording Software 9.7.0 odkryto podatność w pliku /callrec/group.jsp. Nieznana funkcjonalność tego pliku umożliwia nieprawidłową autoryzację, co może być wykorzystane zdalnie. Exploit został ujawniony publicznie i może być użyty.