CVE-2026-122148
Təsvir
Yealink MeetingBoard Pro-nun 331.320.0.64 versiyasından əvvəlki versiyalarında Veb idarəetmə modulunda front-end təsdiqləməsindən yan keçmə zəifliyi mövcuddur. Administrator imtiyazlarına malik hücumçu, front-end istifadəçi interfeysinin idarəetmə məntiqini yan keçmək və ekran görüntüsü ilə bağlı interfeysləri çağırmaq üçün səhifənin DOM strukturunu dəyişərək, front-end interfeys məhdudiyyətlərini aşmaqla ekran görüntüsü funksiyasını işə sala bilər. Bu zəiflikdən yalnız hücumçunun yerli şəbəkədə etibarlı administrator hesabı olduqda istifadə edilə bilər.
Necə düzəltmək olar
- Yealink MeetingBoard Pro331.320.0.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yealink MeetingBoard Pro | 331.320.0.30 ≤ v < 331.320.0.64 | 331.320.0.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.