p PatchFirst

CVE-2026-63314

CVE-2026-63314 · SQL Injection in WebCTI

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.

CVSS 8.7 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • ipx

    Softwareversionen
    • ≥ 0, < 6.62.0100: Betroffen (semver)

    Auf 6.62.0100 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →