CVE-2026-122124
Orta
Açıklama
319.410.0.71 sürümü öncesindeki Yealink UVC40 E2 cihazlarında, kısa süreli fiziksel erişime sahip bir saldırgan, USB arayüzü üzerinden Wi-Fi kimlik bilgilerini çalabilir. Firmware yapılandırmasındaki hassas veriler, cihaz üzerinde root yetkileri elde etmek için kötüye kullanılabilir. Wi-Fi kapsama alanı içerisindeyken saldırgan, cihazdan herhangi bir LED uyarısı gelmeksizin sesli ve görüntülü dinleme gerçekleştirebilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünUVC40 E2
Yayın4 Kas 2026
İlk görülme4 Kas 2026
Zayıflık türüCWE-669CWE-669
Nasıl düzeltilir
Güncelleyin
- Yealink UVC40 E2319.410.0.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yealink UVC40 E2 | v < 319.410.0.71 | 319.410.0.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.