CVE-2025-14228 in SIP-T21P E2
الملخص
بحسب VulDB • 11/05/2026
تم تحديد نقطة ضعف في Yealink SIP-T21P E2 52.84.0.15. تتأثر دالة غير معروفة في مكون صفحة الدليل المحلي (Local Directory Page). يؤدي هذا التلاعب إلى ثغرة البرمجة عبر المواقع (Cross-Site Scripting). من الممكن بدء الهجوم عن بُعد. تم إتاحة أداة الاستغلال (Exploit) للعامة وقد يتم استغلالها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال. تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.