CVE-2026-63314
CVE-2026-63314 · SQL Injection in WebCTI
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.
CVSS 8.7 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
ipx
- Версии
- ≥ 0, < 6.62.0100: Затронуто (semver)
Обновитесь до 6.62.0100