Cccll

**Name of the Vulnerable Software and Affected Versions** Yealink MeetingBar A30 version 133.321.0.3 **Description** A weakness exists in the Diagnostic Handler component that allows for command injection. The attack can be performed on the physical device. The exploit is publicly available. The vendor was contacted but did not respond. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Yealink SIP-T21P E2 versão 52.84.0.15 **Descrição** Existe uma falha no componente de Página do Diretório Local do software que permite cross-site scripting. A vulnerabilidade pode ser explorada remotamente. O exploit está disponível publicamente. O fabricante foi informado sobre o problema, mas não forneceu uma resposta. Esta vulnerabilidade afeta produtos que não possuem mais suporte. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Grandstream GXP1625 version 1.0.7.4 **Description** A security flaw exists in Grandstream GXP1625 version 1.0.7.4. The issue is related to basic cross site scripting, which can be triggered by manipulating the `vpn ip` argument within an unknown function of the file `/cgi-bin/api.values.post` of the Network Status Page component. Remote exploitation is possible. The exploit has been released publicly. The vendor was contacted regarding this disclosure but did not respond. **Recommendations** Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/cgi-bin/api.values.post` file to minimize the risk of exploitation.