CVE-2026-63314
CVE-2026-63314 · SQL Injection in WebCTI
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.
CVSS 8.7 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ipx
- Versions du logiciel
- ≥ 0, < 6.62.0100: Concernée (semver)
Mettez à jour vers 6.62.0100