CVE-2026-122120
Kritik
Təsvir
Yealink Plug-in Softwares versiya 2.35.219.0-dan əvvəlki versiyalarda müəyyən ssenarilər altında icazəsiz fayl yazma zəifliyi mövcuddur ki, bu da hücumçular tərəfindən uzaqdan kodun icrasını həyata keçirmək üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.0
İstismar ehtimalı—
MəhsulPlug-in Softwares
Dərc4 noy 2026
İlk görülmə4 noy 2026
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- Yealink Plug-in Softwares2.35.219.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yealink Plug-in Softwares | v < 2.35.219.0 | 2.35.219.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.