CVE-2026-63314
CVE-2026-63314 · SQL Injection in WebCTI
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.
CVSS 8.7 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
ipx
- Versiones
- ≥ 0, < 6.62.0100: Afectada (semver)
Actualiza a 6.62.0100