Три уязвимости в телефонных станциях Slican затрагивают шифрование служебного обмена и сервис WebCTI. Первая открывает путь к расшифровке трафика между устройствами, две другие - к доступу к базе данных и к аккаунтам абонентов. Исправление вышло в версии 6.62.0100 линейки IPx. Для нескольких старых моделей обновления не будет: их сняли с производства больше десяти лет назад.
Что закрывает Slican IPx 6.62.0100
Все три записи 15 октября 2026 года опубликовал CERT.PL, он же выступил в роли координатора их выпуска. Две уязвимости касаются сервиса WebCTI, третья - самого механизма шифрования. У каждой рейтинг по шкале CVSS выше 8,0, это высокая степень опасности. Все три закрыты одной версией прошивки.
Встроенный ключ и расшифровка обмена
Станции Slican шифруют обмен по TCP/IP симметричным алгоритмом. При таком подходе для чтения и записи данных используется один и тот же ключ. Секретный ключ прописан прямо в нескольких исполняемых файлах прошивки, то есть входит в состав готового дистрибутива. Копия этих файлов даёт злоумышленнику ключ, а вместе с ним и возможность читать закрытый обмен. Защита держится ровно до тех пор, пока прошивка остаётся недоступной посторонним. Уязвимость получила идентификатор CVE-2026-35088 и рейтинг 8,2 по CVSS.
В трёх снятых с производства моделях проблема сохраняется. Это CCT-1668 на плате CCT1CPU, MAC-6400 и CXS-0424; последние прошивки для первых двух - 6.56.0430, для третьей - 6.30.0510. Выпуск прекратили в 2011 и 2012 годах. Поддержки у этих устройств нет, и обновление ПО для них не выпустят: сначала придётся менять аппаратную часть. Вендор советует владельцам обращаться в сервисную службу и обсуждать с ней варианты замены.
У всех трёх уязвимостей есть общая черта - атакующему нужен предварительный доступ. Для первой это копия файлов прошивки, для второй действующая учётная запись в WebCTI, для третьей доступ к базе данных станции. Записи CERT.PL не содержат сведений об эксплуатации в реальных атаках. Порог для атакующего при этом невысок: учётные записи добывают через фишинг, а дистрибутивы прошивок утекают вместе с технической документацией.
Внедрение SQL-кода в WebCTI
Сервис WebCTI, через который абоненты управляют настройками станции, содержит уязвимость типа внедрение SQL-кода (SQL-инъекция). Обработчик административных запросов плохо проверяет входные данные. Пользователь с действующей учётной записью подставляет в запрос собственный код и обращается к базе данных станции напрямую. Рейтинг CVE-2026-63314 - 8,7 по CVSS, самый высокий из трёх. Уязвимость закрыта в версии 6.62.0100.
Пароли абонентов хранятся в открытом виде
Вторая проблема WebCTI связана с временными паролями абонентов. Сервис хранит их в базе данных обычным текстом, без шифрования. Тот, кто получит доступ к базе, прочитает пароль и войдёт в аккаунт абонента под его учётными данными. Уязвимость CVE-2026-63315 имеет рейтинг 8,2 по CVSS. Исправление вошло в ту же версию 6.62.0100.
Что делать администраторам
Станции линейки IPx нужно обновить до 6.62.0100 - эта версия закрывает все три уязвимости. Сервис WebCTI разумно убрать с публичного доступа и ограничить подключения к административному интерфейсу и базе данных. Пароли абонентов, которые успели сохраниться в системе, лучше сменить. Для CCT-1668, MAC-6400 и CXS-0424 исправлений не будет. Владельцам таких станций остаётся связаться с сервисной службой вендора и планировать замену оборудования.
Снятая с производства техника остаётся слабым местом телефонных сетей. Аппаратное ограничение не позволяет поставить исправление, и станции годами работают с известными уязвимостями. Две другие проблемы показывают ту же закономерность: ключ, прописанный в прошивке, и пароль, хранящийся открытым текстом, не защищают ни обмен, ни аккаунты.
Ссылки
- https://www.cve.org/CVERecord?id=CVE-2026-63315
- https://www.cve.org/CVERecord?id=CVE-2026-63314
- https://www.cve.org/CVERecord?id=CVE-2026-35088
