CVE-2026-7208

Nome do Software Vulnerável e Versões Afetadas Yealink SIP-T33G versões anteriores a 124.87.0.0

Description Atacantes autenticados podem explorar uma condição de corrida (race condition)—uma situação em que o comportamento do sistema depende da sequência ou do tempo de eventos incontroláveis—para interromper processos de diagnóstico ativos. Ao acionar uma operação de diagnóstico, como ping ou traceroute, e simultaneamente invocar o endpoint de exclusão de arquivos, um atacante pode excluir arquivos de saída gravados em caminhos previsíveis dentro do diretório de diagnóstico. Esta ação encerra o processo em execução e pode deixar o sistema em um estado inconsistente.

Recommendations Atualizar para a versão 124.87.0.0 ou posterior.