CVE-2025-14228 in SIP-T21P E2
Zusammenfassung
von VulDB • 29.05.2026
Es wurde eine Schwachstelle in Yealink SIP-T21P E2 52.84.0.15 identifiziert. Betroffen ist eine unbekannte Funktion der Komponente „Local Directory Page“. Diese Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich zugänglich gemacht und kann ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise. Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.