CVE-2014-3428 in VoIP Phone

Zusammenfassung

von VulDB • 20.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Yealink VoIP-Telefonen mit der Firmware-Version 28.72.0.2 ermöglicht es entfernten Angreifern, beliebige Webskripte oder HTML über den Modellparameter an das Servlet einzuschleusen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.05.2014
• Veröffentlichung: 16.06.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70054
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01854
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3428
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3428/