Slican电话交换机中的漏洞
CVE ID
CVE-2026-35088
发布日期
2026年10月15日
供应商
Slican
产品
IPx, CCT-1668, MAC-6400, CXS-0424
受影响版本
6.62.0100之前的所有版本（IPx）所有版本（CCT-1668, MAC-6400, CXS-0424）
漏洞类型（CWE）
加密强度不足（CWE-326）
报告来源
向CERT Polska报告
CVE ID
CVE-2026-63314
发布日期
2026年10月15日
供应商
Slican
产品
IPx
受影响版本
6.62.0100之前的所有版本
漏洞类型（CWE）
在SQL命令中对特殊元素的不当中和（'SQL注入'）（CWE-89）
报告来源
向CERT Polska报告
CVE ID
CVE-2026-63315
发布日期
2026年10月15日
供应商
Slican
产品
IPx
受影响版本
6.62.0100之前的所有版本
漏洞类型（CWE）
明文存储密码（CWE-256）
报告来源
向CERT Polska报告
描述
CERT Polska已收到关于Slican电话交换机漏洞的报告，并参与了其披露的协调工作。
漏洞CVE-2026-35088：Slican电话交换机在TCP/IP通信中使用对称加密。秘密密钥硬编码在多个二进制文件中。攻击者如果能够访问这些文件，可以解密通信。
此问题已在IPx系列版本6.62.0100中修复。
此问题仍然存在于已终止服务的电话交换机中：
CCT-1668（CCT1CPU）
MAC-6400
CXS-0424
这些产品于2011年和2012年停产，并且将不再接收更新。这些产品需要硬件更新才能接收软件更新。供应商建议这些设备的用户直接联系他们的服务部门，以确定升级的选项。
漏洞CVE-2026-63314：Slican IPx电话交换机的WebCTI服务在/webcti/admin_json.php端点存在SQL注入漏洞。不当的输入中和允许经过身份验证的攻击者执行SQL注入攻击。
此问题已在IPx系列版本6.62.0100中修复。
漏洞CVE-2026-63315：Slican IPx电话交换机的WebCTI服务以明文形式存储临时用户密码。攻击者如果能够访问数据库，可以获取用户的密码并登录到用户的账户。
此问题已在IPx系列版本6.62.0100中修复。
致谢
感谢Grupa ŻN报告漏洞CVE-2026-35088。
感谢Damian Strojek和Olha Zozulia报告漏洞CVE-2026-63314和CVE-2026-63315。
有关CERT Polska协调漏洞披露过程的更多信息，请访问https://cert.pl/en/cvd/。