PT-2025-53600
CVE-2025-66737
·
تاريخ النشر
2025-12-26
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
هاتف Yealink T21P E2 الإصدار 52.84.0.15
الوصف
يحتوي هاتف Yealink T21P E2 الإصدار 52.84.0.15 على ثغرة أمنية تتعلق بـ«عبور الدليل». يمكن لمهاجم عن بُعد يتمتع بامتيازات عادية قراءة ملفات عشوائية من خلال طلب مُعدّل موجه إلى وظيفة
result read في مكون التشخيص.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾