PT-2025-49545
CVE-2025-14228
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Yealink SIP-T21P E2 الإصدار 52.84.0.15
الوصف
يوجد خلل في مكون «صفحة الدليل المحلي» بالبرنامج، مما يسمح بتنفيذ برمجة نصية عبر المواقع (cross-site scripting). يمكن استغلال هذه الثغرة أمنية عن بُعد. البرنامج الاستغلالي متاح للجمهور. تم إبلاغ الشركة المصنعة بالمشكلة، لكنها لم تقدم أي رد. تؤثر هذه الثغرة الأمنية على المنتجات التي لم يعد يتم دعمها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾