Yealink

In der Weboberfläche des Tiptel IP 286 mit Firmware-Version 2.61.13.10 erlaubt eine Directory-Traversal-Schwachstelle Angreifern, über die Ringtone-Upload-Funktion beliebige Dateien auf dem Telefon zu überschreiben. CVSS-Basiswert: 9.9 (Kritisch).

Im Yealink Configuration Encrypt Tool (AES-Version sowie RSA-Version vor 1.2) wird ein einziger fest eingebauter Schlüssel verwendet, der über alle Kundeninstallationen hinweg identisch ist und zur Verschlüsselung von Provisioning-Dokumenten dient. Da derselbe Schlüssel überall gilt, können Angreifer die geschützten Konfigurationsdaten entschlüsseln. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version aktualisieren.

Im Yealink Meeting Server vor Version 26.0.0.66 besteht eine Schwachstelle zur Einschleusung von Betriebssystembefehlen (OS Command Injection) über die Datei-Upload-Schnittstelle. Angreifer können darüber beliebige Systembefehle auf dem betroffenen Server ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 26.0.0.66 aktualisieren.

Im Contacts-File-Upload-Interface des Yealink W60B in Version 77.83.0.85 besteht eine Directory-Traversal-Schwachstelle. Angreifer können darüber an sensible Informationen gelangen und einen Denial of Service auslösen. CVSS-Basiswert: 9.1 (Kritisch).

Im Yealink SIP-T46U (Firmware 108.87.50.1) wurde eine Schwachstelle in der Funktion StartReportInformation der Datei /api/inner/beforewifitest im Web-FastCGI-Dienst festgestellt. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Yealink SIP-T46U 108.86.0.118 betrifft eine Schwachstelle die Funktion mod_upgrade.SparePartsUpload der Datei /api/upgrade/accupgradebychunk in der Komponente Firmware Chunk Upload. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In Yealink SIP-T46U 108.86.0.118 ist die Funktion sprintf der Datei /api/upgrade/upgrade der Komponente Firmware Chunk Upload Handler betroffen. Eine Manipulation ermöglicht einen Pufferüberlauf. Der Angriff erfolgt laut CVSS-Vektor aus dem angrenzenden Netzwerk (AV:A). CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Funktion mod_webd.BlueToothTest der Datei /api/inner/bttest (Komponente Web FastCGI Service) des Yealink SIP-T46U 108.86.0.118 besteht eine durch Manipulation ausnutzbare Schwachstelle. CVSS-Basiswert: 8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Yealink-Telefon T21P_E2 52.84.0.15 kann ein entfernter Angreifer mit normalen Rechten über eine speziell gestaltete Anfrage an die Ping-Funktion der Diagnosekomponente beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die Hersteller-Aktualisierung einspielen, sobald verfügbar, und den Zugriff auf die Weboberfläche einschränken.

Yealink Meeting Server vor Version V26.0.0.67 erlaubt Angreifern, statisches Schlüsselmaterial aus einer Frontend-JS-Datei auszulesen und damit im Klartext gespeicherte Passwörter zu entschlüsseln. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Yealink Meeting Server vor Version V26.0.0.67 ist anfällig für die Offenlegung sensibler Daten in der Serverantwort, wenn eine HTTP-Anfrage mit der Enterprise-ID gesendet wird. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf Yealink Meeting Server V26.0.0.67 oder neuer.

Yealink VP59 v.91.15.0.118 weist eine Directory-Traversal-Schwachstelle in der Terms-of-Use-Funktion der Company-Portal-Komponente auf. Ein physisch anwesender Angreifer kann darüber sensible Informationen erlangen. CVSS-Basiswert: 7.5 (Hoch).

Das Yealink Config Encrypt Tool add RSA vor Version 1.2 verwendet ein fest eingebautes RSA-Schlüsselpaar, wodurch ein Risiko der Entschlüsselung durch einen Angreifer besteht. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: auf Version 1.2 oder neuer aktualisieren.

In Yealink SIP-T19P-E2 v53.84.0.15 kann ein entfernter privilegierter Angreifer über die Ping-Funktion der Diagnose-Komponente beliebigen Code ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die vom Hersteller bereitgestellte Firmware-Aktualisierung einspielen.

In Yealink SIP-T46U 108.86.0.118 wurde eine Schwachstelle in der Funktion mod_webd.TFTPUploadIperf der Datei /api/inner/tftpuploadiperf identifiziert, die zum Web-FastCGI-Service gehört. Die Manipulation dieser Komponente ist aus dem angrenzenden Netzwerk möglich. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

In Yealink SIP-T46U 108.86.0.118 wurde eine Schwachstelle in der Funktion mod_diagnose.CommandShellByType der Datei /api/diagnosis/start gefunden, die zum Web-FastCGI-Service gehört. Die Manipulation dieser Komponente kann zur Kompromittierung des Geräts führen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.