CVE-2026-12220
Açıklama
Yealink SIP-T46U 108.86.0.118 sürümünde bir güvenlik açığı bulunmuştur. Bu durum, Firmware Chunk Upload handler bileşeninin /api/upgrade/accupgradebychunk dosyasındaki mod_upgrade.SparePartsUpload fonksiyonunu etkilemektedir. uid parametresinin bu şekilde manipüle edilmesi, yığın tabanlı arabellek taşmasına (stack-based buffer overflow) yol açmaktadır. Saldırı yalnızca yerel ağ üzerinden başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş olup, sorunu gidermek için bir yama üzerinde çalışılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yealink sip-t46u | 108.86.0.118 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.