FICHE CVE

CVE-2026-101145

Publiée le 2026-09-28 · Dernière modification le 2026-10-20

🇫🇷 EN BREF

Le logiciel d'enregistrement d'appels Eleveo, version 9.7.0, est affecté par une faille d'injection LDAP dans son composant de gestion des utilisateurs. Un attaquant disposant d'identifiants de compte de bas niveau peut envoyer des noms d'utilisateur spécialement conçus via le réseau pour manipuler les requêtes d'annuaire. Bien qu'un exploit public existe, l'impact se limite à des fuites de confidentialité de bas niveau.

CVSS 4.02.1 FAIBLE

Type de faiblesse

Injection · CWE-74 CWE-90

Publiée2026-09-28

Dernière modification2026-10-20

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was identified in Eleveo Call Recording Software 9.7.0. This vulnerability affects unknown code of the file /callrec/userAddAction.do of the component User Management. Such manipulation of the argument Username leads to ldap injection. The attack can be executed remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.