CVE-2026-63315: хранение пароля в открытом виде в WebCTI для Slican IPx
В сервисе WebCTI для телефонных станций Slican IPx обнаружена уязвимость CVE-2026-63315: временный пароль абонента хранится в базе данных в открытом виде. Злоумышленник с доступом к БД может получить пароль и войти в учётную запись абонента. Уровень опасности — высокий (CVSS 8.2).
Подробности
Уязвимость относится к классу CWE-256 (хранение пароля в открытом виде). WebCTI сохраняет временный пароль абонента в базе данных без хеширования или иного криптографического преобразования. Как следствие, любой, кто получил доступ к базе данных — например, через эксплуатацию другой уязвимости, ошибку в разграничении прав, утечку резервной копии или компрометацию учётной записи с избыточными привилегиями, — может прочитать пароль в явном виде. Полученный пароль позволяет атакующему войти в учётную запись абонента и действовать от его имени: совершать и принимать вызовы, менять настройки, получать доступ к данным, связанным с учётной записью. Это делает уязвимость особенно опасной в тех сценариях, где WebCTI используется для администрирования или самообслуживания пользователей. Оценка по CVSS v3.1 составляет 8.2 балла, что соответствует высокому уровню опасности. Значительная часть этой оценки обусловлена тем, что для эксплуатации не требуется взаимодействия с пользователем и особых условий — достаточно наличия доступа к базе данных. По информации производителя, проблема устранена в версии IPx series 6.62.0100.Что делать
Основная рекомендация — обновить телефонную станцию Slican IPx до версии 6.62.0100 или более поздней. Обновление закрывает саму причину уязвимости, поэтому его следует рассматривать как приоритетное. До установки обновления и в качестве дополнительных мер защиты целесообразно: - ограничить сетевой доступ к базе данных WebCTI: оставить подключения только с доверенных узлов и служебных учётных записей; - проверить и ужесточить права доступа к СУБД, исключив использование общих и избыточных привилегий; - обеспечить защиту резервных копий базы данных — шифрование и контролируемый доступ к хранилищам; - провести ревизию учётных записей абонентов, а также рассмотреть принудительную смену паролей, если есть подозрения на компрометацию; - включить журналирование обращений к базе данных и мониторинг подозрительной активности, в том числе входов абонентов из нетипичных мест. Важно учитывать, что компрометация БД не ограничивается одной этой уязвимостью: если злоумышленник уже получил доступ к базе, стоит проверить систему на другие следы проникновения.Итог
CVE-2026-63315 — показательный пример того, как небезопасное хранение секретов превращает утечку базы данных в прямую компрометацию учётных записей. Хранение пароля в открытом виде в WebCTI для Slican IPx даёт атакующему готовый ключ к аккаунту абонента, а высокий балл CVSS подчёркивает серьёзность риска. Решение простое и однозначное: обновление до версии 6.62.0100 и ужесточение контроля доступа к базе данных.Источник: CVE Project (cvelistV5)