PT-2026-57488 · Eleveo · Eleveo Call Recording

Omarelshopky · Publicado 2026-07-11 · Atualizado 2026-07-12 · CVE-2026-15470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Eleveo Call Recording Software versão 9.7.0

Description Um problema de autorização inadequada existe no endpoint /callrec/group.jsp. Esta falha permite que um invasor remoto manipule funcionalidades desconhecidas dentro do arquivo especificado para ignorar os controles de autorização.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao arquivo /callrec/group.jsp para minimizar o risco de exploração.

Exploit

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2026-15470

Produtos afetados

Eleveo Call Recording

Referências · 8

• 🔥 https://drive.google.com/file/d/1mzZ3HKLoMpr44cgxK70xiE2weddfvTsE/view?usp=sharing · Exploit
• https://vuldb.com/vuln/377775/cti · Nota
• https://twitter.com/infoflowcloud/status/2076250501570580496 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-15470 · Nota de Segurança
• https://vuldb.com/submit/797463 · Nota
• https://vuldb.com/cve/CVE-2026-15470 · Nota
• https://vuldb.com/vuln/377775 · Nota
• https://twitter.com/CVEnew/status/2076249113302081829 · Publicação no Twitter