CVE-2026-63315

WysokieCVSS 8.2

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Ocena ryzyka

Ujawnienie haseł abonentów umożliwia przejęcie ich kont i nieautoryzowany dostęp do usług telefonii.

Rekomendacja

Zaktualizuj centrale IPx do wersji 6.62.0100 lub nowszej, w której problem został naprawiony.

Inne podatności w Slican IPx WebCTI

CVE-2026-63314Wysokie
Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.

Oryginalny opis (angielski, źródło NVD)

WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in plaintext. An attacker with access to the database can obtain the user's password and log in to the subscriber's account. This issue was fixed in IPx series version 6.62.0100.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS