CVE-2026-63314

8.7 Élevée

Publiée le 15/10/2026 à 11:17 · Modifiée le 16/10/2026 à 22:04 · Analyse NVD reportée · Source : cvd@cert.pl

Description

WebCTI service for Slican IPx telephone exchanges is vulnerable to SQL Injection in /webcti/admin_json.php enpoint. Improper neutralization of input allows an authenticated attacker to execute SQL Injection attacks. This issue was fixed in IPx series version 6.62.0100.

Traduire en français

Produits concernés

Slican IPx

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.7 Élevée	cvd@cert.pl	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-89

Références

https://cert.pl/posts/2026/10/CVE-2026-35088
https://www.slican.pl/oferta/oprogramowanie/aplikacje-cti/webcti-dla-abonenta/

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories