Уязвимости в телефонных станциях Slican
CVE ID
CVE-2026-35088
Дата публикации
15 октября 2026
Поставщик
Slican
Продукт
IPx, CCT-1668, MAC-6400, CXS-0424
Уязвимые версии
Все до 6.62.0100 (IPx) Все (CCT-1668, MAC-6400, CXS-0424)
Тип уязвимости (CWE)
Недостаточная сила шифрования (CWE-326)
Источник отчета
Отчет в CERT Polska
CVE ID
CVE-2026-63314
Дата публикации
15 октября 2026
Поставщик
Slican
Продукт
IPx
Уязвимые версии
Все до 6.62.0100
Тип уязвимости (CWE)
Неправильная нейтрализация специальных элементов, используемых в SQL-команде ('SQL Injection') (CWE-89)
Источник отчета
Отчет в CERT Polska
CVE ID
CVE-2026-63315
Дата публикации
15 октября 2026
Поставщик
Slican
Продукт
IPx
Уязвимые версии
Все до 6.62.0100
Тип уязвимости (CWE)
Хранение пароля в открытом виде (CWE-256)
Источник отчета
Отчет в CERT Polska
Описание
CERT Polska получил отчет об уязвимостях в телефонных станциях Slican и участвовал в координации их раскрытия.
Уязвимость CVE-2026-35088: телефонные станции Slican используют симметричное шифрование для TCP/IP связи. Секретный ключ жестко закодирован в нескольких бинарных файлах. Злоумышленник, имеющий доступ к этим файлам, может расшифровать связь.
Эта проблема была исправлена в версии 6.62.0100 серии IPx.
Проблема все еще существует в устаревших телефонных станциях:
CCT-1668 (CCT1CPU)
MAC-6400
CXS-0424
Эти продукты были сняты с производства в 2011 и 2012 годах и не будут получать обновления. Для получения обновления программного обеспечения этим продуктам требуется обновление аппаратного обеспечения. Поставщик рекомендует пользователям этих устройств напрямую обратиться в их сервисный отдел, чтобы определить варианты обновления.
Уязвимость CVE-2026-63314: служба WebCTI для телефонных станций Slican IPx уязвима для SQL Injection в конечной точке /webcti/admin_json.php. Неправильная нейтрализация ввода позволяет аутентифицированному злоумышленнику выполнять атаки SQL Injection.
Эта проблема была исправлена в версии 6.62.0100 серии IPx.
Уязвимость CVE-2026-63315: служба WebCTI для телефонных станций Slican IPx хранит временный пароль абонента в открытом виде. Злоумышленник с доступом к базе данных может получить пароль пользователя и войти в учетную запись абонента.
Эта проблема была исправлена в версии 6.62.0100 серии IPx.
Кредиты
Мы благодарим Grupa ŻN за сообщение об уязвимости CVE-2026-35088.
Мы благодарим Дамиана Строека и Ольгу Зозулию за сообщение об уязвимостях CVE-2026-63314 и CVE-2026-63315.
Больше информации о процессе координированного раскрытия уязвимостей в CERT Polska можно найти по адресу https://cert.pl/en/cvd/.