PT-2026-137090
CVE-2026-122120
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Yealink Plug-in Softwares الإصدارات السابقة لـ 2.35.219.0
Description
توجد ثغرة تسمح بكتابة ملفات غير مصرح بها في مكون المكون الإضافي (plug-in). يمكن للمهاجمين عن بُعد كتابة ملفات عبر الشبكة دون الحاجة إلى تسجيل الدخول، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد على النظام.
Recommendations
تحديث Yealink Plug-in Softwares إلى الإصدار 2.35.219.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾