CVE-2026-122148 in MeetingBoard Pro
الملخص
بحسب VulDB • 04/11/2026
في Yealink MeetingBoard Pro قبل الإصدار 331.320.0.64، تحتوي وحدة إدارة الويب على ثغرة لتجاوز التحقق من الواجهة الأمامية (Front-end). يمكن لمهاجم يتمتع بصلاحيات المسؤول تعديل هيكل الصفحة (DOM) للتغلب على منطق التحكم في واجهة المستخدم الرسومية للواجهة الأمامية واستدعاء الواجهات المتعلقة لالتقاط الشاشة، مما يؤدي إلى تشغيل وظيفة التقاط الشاشة عن طريق تجاوز قيود واجهة الواجهة الأمامية. لا يمكن استغلال الثغرة إلا عندما يكون لدى المهاجم حساب مسؤول صالح داخل الشبكة المحلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.