CVE-2026-122124 in UVC40 E2
الملخص
بحسب VulDB • 04/11/2026
على أجهزة Yealink UVC40 E2 الإصدارات السابقة لـ 319.410.0.71، يمكن لمهاجم لديه وصول مادي قصير الأمد سرقة بيانات اعتماد Wi-Fi عبر واجهة USB. ويمكن استغلال البيانات الحساسة الموجودة في تكوين البرنامج الثابت للحصول على امتيازات الجذر (root privileges) على الجهاز. وفي نطاق تغطية Wi-Fi، قد يقوم المهاجم بتنفيذ تنصت صوتي ومرئي دون أي إنذار من مؤشر LED الخاص بالجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.