CVE-2026-63314

WysokieCVSS 8.7

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.

Ocena ryzyka

Uwierzytelniony atakujący może odczytać lub zmodyfikować dane w bazie, co może prowadzić do ujawnienia informacji lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj centrale IPx do wersji 6.62.0100 lub nowszej, w której problem został naprawiony.

Inne podatności w Slican IPx WebCTI

CVE-2026-63315Wysokie
Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Oryginalny opis (angielski, źródło NVD)

WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS