Slican IPx WebCTI: Klartext-Speicherung eines Abonnenten-Passworts
Zusammenfassung
Der WebCTI-Dienst für Slican-IPx-Telefonanlagen speichert ein temporäres Abonnenten-Passwort im Klartext. Ein Angreifer mit Zugriff auf die Datenbank kann das Passwort auslesen und sich im Konto des Abonnenten anmelden. Laut Advisory ist der Datenbankzugriff eine Voraussetzung, und es ist kein öffentlicher Exploit dokumentiert.
Betroffen
- Slican-IPx-Serie, Versionen vor 6.62.0100 (gemäss CERT Polska und CVE-Eintrag)
- Frühere betroffene Versionen unterhalb von 6.62.0100: Unbekannt.
- Ob die EOL-Modelle CCT-1668, MAC-6400 und CXS-0424 von dieser CVE betroffen sind: Unbekannt.
Behoben in
- Upgrade auf IPx-Serie Version 6.62.0100 oder neuer.
Umgehung
- Unbekannt. Für diese CVE ist kein Workaround des Herstellers oder von CERT Polska dokumentiert.
- Zugriff auf den WebCTI-Dienst und die Datenbank bis zum Upgrade auf Management-Netzwerke beschränken.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn dokumentiert.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, nicht automatisierbar, partielle technische Auswirkung.
- VulDB stuft die Ausnutzung aus der Ferne als möglich ein, ohne verfügbaren Exploit; dies ist nicht unabhängig verifiziert.
Unsere Empfehlung
- Alle Slican-IPx-Systeme inventarisieren und die laufende Version prüfen.
- Upgrade auf IPx 6.62.0100 oder neuer gemäss Anleitung von Slican durchführen.
- Zugriff auf WebCTI und Datenbank bis zum Patch auf Management-Netzwerke beschränken.
- Prüfen, ob WebCTI von ausserhalb des eigenen Netzwerks erreichbar ist.
- Nach dem Patch als Vorsichtsmassnahme Abonnenten-Passwörter zurücksetzen, da vor dem Fix gespeicherte Passwörter offengelegt worden sein könnten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska advisory cert.pl
- CVE record (cvelistV5) raw.githubusercontent.com
- Slican WebCTI product page www.slican.pl
- VulDB entry vuldb.com
- OpenCVE CVE-2026-63315 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.