脆弱性概要 このページには、Slican 電話センターソフトウェアに関連する 3 つの脆弱性がリストされています。具体的には以下の通りです： 1. CVE-2026-35588 - 公開日: 2026 年 10 月 15 日 - 影響を受ける製品: Slican - 影響を受けるバージョン: IPx バージョン 6.62.0100 未満のすべて - 脆弱性タイプ: 暗号強度不足（Inadequate Encryption Strength） - 報告元: CERT Polska 2. CVE-2026-63314 - 公開日: 2026 年 10 月 15 日 - 影響を受ける製品: Slican - 影響を受けるバージョン: IPx バージョン 6.62.0100 未満のすべて - 脆弱性タイプ: SQL コマンドに使用される特殊要素の不適切な中和（SQL インジェクション） - 報告元: CERT Polska 3. CVE-2026-63315 - 公開日: 2026 年 10 月 15 日 - 影響を受ける製品: Slican - 影響を受けるバージョン: IPx バージョン 6.62.0100 未満のすべて - 脆弱性タイプ: 未特定（詳細情報を確認する必要があります） - 報告元: CERT Polska 影響範囲 製品: Slican 電話センターソフトウェア 具体的なモデル: IPx, CCT-1668, MAC-6400, CXS-0424 影響を受けるバージョン: 6.62.0100 未満のすべて 修復方法 推奨されるアップグレード: 上記の脆弱性を修復するために、Slican 電話センターソフトウェアを 6.62.0100 以降にアップグレードしてください。 POC コード或利用コード ページには POC コード或利用コードは含まれていません。