CVE-2026-7208
Orta
Açıklama
Yealink SIP-T33G'nin 124.87.0.0 öncesindeki 124.86.x.x firmware sürümleri, kimliği doğrulanmış saldırganların, tanı dizini altındaki öngörülebilir yollara yazılan çıktı dosyalarını eşzamanlı olarak silerek aktif tanı süreçlerini kesmelerine olanak tanıyan bir race condition zafiyeti içermektedir. Saldırganlar, traceroute veya ping gibi bir tanı işlemini tetikleyebilir ve çalışan süreci sonlandırmak için aynı anda dosya silme uç noktasını çağırarak sistemi tutarsız bir durumda bırakabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSIP-T33G
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- Yealink SIP-T33G124.87.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Yealink SIP-T33G | 124.86.0.0 ≤ v < 124.87.0.0 | 124.87.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.