p PatchFirst

CVE-2026-63315

CVE-2026-63315 · Plaintext storage of a password in WebCTI

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

WebCTI service for Slican IPx telephone exchanges stores temporary subscriber password in plaintext. An attacker with access to the database can obtain the user's password and log in to the subscriber's account. This issue was fixed in IPx series version 6.62.0100.

CVSS 8.2 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • ipx

    Versiones
    • ≥ 0, < 6.62.0100: Afectada (semver)

    Actualiza a 6.62.0100

Fuentes originales

Comprueba tu servidor →