Slican IPx WebCTI: SQL-Injection im Endpunkt admin_json.php
Zusammenfassung
Der WebCTI-Dienst der Slican-IPx-Telefonanlagen neutralisiert Eingaben an den Endpunkt /webcti/admin_json.php nicht ausreichend, wodurch SQL-Injection möglich ist. Ein authentifizierter Angreifer kann damit SQL-Befehle gegen die Datenbank ausführen. Der Angriff setzt gültige Zugangsdaten für den Dienst voraus.
Betroffen
- Slican IPx: alle Versionen unterhalb 6.62.0100
- CVSS 8.7 (v4.0) gemäss den CVE-Daten; CERT Polska und VulDB nennen andere Werte.
Behoben in
- Auf IPx-Serie Version 6.62.0100 oder neuer aktualisieren.
Umgehung
- Unbekannt. Es wurde kein Workaround des Herstellers gefunden.
- Zugriff auf die WebCTI-Administrationsoberfläche auf Management-Netze oder ein VPN beschränken (eigene Empfehlung, nicht vom Hersteller).
- Eine Web Application Firewall kann das Risiko vorübergehend verringern, ersetzt aber kein Patchen.
Ausnutzung
- Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Prüfen, ob eine Slican-IPx-Anlage eine von aussen erreichbare WebCTI-Weboberfläche hat. Falls ja, hohe Priorität setzen.
- IPx auf Version 6.62.0100 oder neuer aktualisieren.
- Zugriff auf die WebCTI-Administration auf vertrauenswürdige Netze oder ein VPN beschränken.
- Nach dem Update WebCTI- und Datenbank-Zugangsdaten erneuern.
- Hinweis: CVE-2026-63315 (Klartext-Speicherung von Passwörtern) ist mit demselben Release behoben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska advisory CVE-2026-35088 (covers CVE-2026-63314) cert.pl
- CERT Polska advisory (English path) cert.pl
- Slican WebCTI product page www.slican.pl
- VulDB CVE-2026-63314 vuldb.com
- Vulners CVE-2026-63314 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:33.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.