A flaw has been found in Eleveo Call Recording Software 9.7.0. Affected is an unknown function of the file /callrec/audio.jsp of the component Play Audio Page. Executing a manipulation of the argument viewRoleId/cfType can lead to cross site scripting.
The attack can be launched remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
eleveo:call recording software
Ссылки 6
https://vuldb.com/vuln/410993
VDB-410993 | Eleveo Call Recording Software Play Audio audio.jsp cross site scripting
https://vuldb.com/vuln/410993/cti
VDB-410993 | CTI Indicators (IOB, IOC, TTP, IOA)
https://vuldb.com/cve/CVE-2026-101141
CVE-2026-101141 | CVE Analysis and Report
https://vuldb.com/submit/894894
Submit #894894 | Eleveo Call Recording 9.7.0 Reflected Cross Site Scripting
https://drive.google.com/file/d/1gPjhTSB7uWmsnBlfq5h9h6qzJj9j_Lxo/view?usp=shar…
NVD
https://github.com/omarelshopky/cves/tree/main/eleveo/call-recording-software/C…
cna@vuldb.com